MS15-046: Vulnerabilidades no Microsoft Office podem permitir a execução remota de código: 9 de junho de 2015

Sumário
Esta atualização de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado. Um atacante que tenha conseguido explorar as vulnerabilidades pode executar um código arbitrário no contexto do usuário atual. Os clientes cujas contas são configuradas com poucos direitos de usuário no sistema são menos afetados do que aqueles que possuem direitos administrativos.
Introdução
A Microsoft lançou o boletim de segurança MS15-046. Para saber mais sobre esse boletim de segurança:

Como obter ajuda e suporte para esta atualização de segurança

Ajuda ao instalar atualizações:Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI:Suporte e Solução de Problemas de Segurança do TechNet

Ajude a proteger seu computador baseado em Windows contra vírus e malware:Central de Segurança e Solução contra Vírus

Suporte local de acordo com seu país:Suporte internacional

Mais Informações

Problemas conhecidos e informações adicionais sobre esta atualização de segurança

Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança para versões de produto individuais. Os artigos podem conter informações sobre problemas conhecidos. Se esse for o caso, o problema conhecido estará listado abaixo de cada link de artigo.
Mais Informações

Informações da implantação da atualização de segurança

O pacote do Microsoft Office 2007 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara o pacote do Microsoft Office 2007 Service Pack 3:
mso2007-kb3085544-fullfile-x86-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para evitar a possibilidade de uma reinicialização necessária, interrompa todos os serviços afetados e feche todos os aplicativos que possam usá-los antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos que podem exigir uma reinicialização, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoUse a ferramenta Adicionar ou Remover Programas no Painel de Controle.
Informações de arquivoConsulte a seção informações sobre o arquivo.
Verificação da chave de RegistroNão Aplicável

Microsoft Office 2010 (todas as edições) e outros softwares

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft Office 2010 Service Pack 2 (edições de 32 bits):
kb24286772010-kb3054841-fullfile-x86-glb.exe
oart2010-kb3054834-fullfile-x86-glb.exe
oartconv2010-kb3054848-fullfile-x86-glb.exe
Para Microsoft Office 2010 Service Pack 2 (edições de 64 bits):
kb24286772010-kb3054841-fullfile-x64-glb.exe
oart2010-kb3054834-fullfile-x64-glb.exe
oartconv2010-kb3054848-fullfile-x64-glb.exe
Para Microsoft Excel 2010 Service Pack 2 (edições de 32 bits):
excel2010-kb3054845-fullfile-x86-glb.exe
Para Microsoft Excel 2010 Service Pack 2 (edições de 64 bits):
excel2010-kb3054845-fullfile-x64-glb.exe
Para Microsoft PowerPoint 2010 Service Pack 2 (edições de 32 bits):
powerpoint2010-kb3054835-fullfile-x86-glb.exe
Para Microsoft PowerPoint 2010 Service Pack 2 (edições de 64 bits):
powerpoint2010-kb3054835-fullfile-x64-glb.exe
Para Microsoft Word 2010 Service Pack 2 (edições de 32 bits):
word2010-kb3054842-fullfile-x86-glb.exe
Para Microsoft Word 2010 Service Pack 2 (edições de 64 bits):
word2010-kb3054842-fullfile-x64-glb.exe
Para Microsoft PowerPoint Viewer:
pptview2010-kb2956195-fullfile-x86-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para ajudar a reduzir a chance de uma reinicialização ser necessária, interrompa todos os serviços afetados e feche todos os aplicativos que podem estar usando os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoUse o item Adicionar ou Remover Programas no Painel de Controle.
Informações de arquivoConsulte o Artigo 3054841 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054834 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054848 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054845 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054835 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054842 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 2956195 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroNão Aplicável

Microsoft Office 2013 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara as edições com suporte do Microsoft Office 2013 (edições de 32 bits):
oart2013-kb2975808-fullfile-x86-glb.exe
Para as edições com suporte do Microsoft Office 2013 (edições de 64 bits):
oart2013-kb2975808-fullfile-x64-glb.exe
Para edições com suporte do Microsoft Excel 2013 (edições de 32 bits):
excel2013-kb2986216-fullfile-x86-glb.exe
Para edições com suporte do Microsoft Excel 2013 (edições de 64 bits):
excel2013-kb2986216-fullfile-x64-glb.exe
Para as edições com suporte do Microsoft PowerPoint 2013 (edições de 32 bits):
powerpoint2013-kb2975816-fullfile-x86-glb.exe
Para as edições com suporte do Microsoft PowerPoint 2013 (edições de 64 bits):
powerpoint2013-kb2975816-fullfile-x64-glb.exe
Para as edições com suporte do Microsoft Word 2013 (edições de 32 bits)
word2013-kb2965307-fullfile-x86-glb.exe
Para as edições com suporte do Microsoft Word 2013 (edições de 64 bits)
word2013-kb2965307-fullfile-x64-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para ajudar a reduzir a chance de uma reinicialização ser necessária, interrompa todos os serviços afetados e feche todos os aplicativos que podem estar usando os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoUse o item Adicionar ou Remover Programas no Painel de Controle.
Informações de arquivoConsulte o Artigo 297580 da Microsoft Knowledge Base.
Consulte o Artigo 2986216 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 2975816 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 2965307 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroNão Aplicável

Microsoft Office 2013 RT (todas as edições)

ImplantaçãoA atualização 2975808 para o Microsoft Office 2013 RT está disponível pelo Windows Update.
A atualização 2986216 para o Microsoft Excel 2013 RT está disponível pelo Windows Update.
A atualização 2975816 para o Microsoft PowerPoint 2013 RT está disponível pelo Windows Update.
A atualização 2965307 para o Microsoft Word 2013 RT está disponível pelo Windows Update.
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoClique em Painel de controle, em Sistema e segurança, em Windows Update e, abaixo de Veja também, clique em Atualizações instaladas e selecione uma opção na lista.
Informações de arquivoConsulte o Artigo 2975808 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 2986216 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 2975816 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 2965307 da Base de Dados de Conhecimento Microsoft

Office para Mac 2011

Pré-requisitos
  • Mac OS X versão 10.5.8 ou uma versão posterior em um processador Intel
  • Contas de usuário do Mac OS X que têm privilégios de administrador
Instalando a atualização

Baixe e instale a versão de idioma apropriada da atualização 14.4.5 do Microsoft Office para Mac 2011 do Centro de Download da Microsoft.

1. Saia de todos os aplicaticos que estão em execução. Isso inclui aplicativos de proteção contra vírus e todos os aplicativos do Microsoft Office, pois eles podem interferir na instalação.

2. Abra o volume da atualização 14.4.5 do Microsoft Office para Mac 2011 na área de trabalho. Esta etapa pode ter sido executada para você.

3. Para começar o processo de atualização, na janela de volume da atualização 14.5.0 do Microsoft Office 2011 para Mac, clique duas vezes no aplicativo da atualização 14.5.0 do Microsoft Office 2011 para Mac 14.4.5 e siga as instruções na tela.

4. Quando a instalação tiver concluído, você poderá remover o instalador da atualização de seu disco rígido. Para verificar se a instalação foi concluída com êxito, consulte Verificando a instalação da atualização. Para remover o instalador da atualização, arraste o volume da atualização 14.5.0 do Microsoft Office 2011 para Mac até a Lixeira e depois arraste o arquivo que você baixou até a Lixeira. Verificando a Instalação da Atualização

Para verificar se uma atualização de segurança está instalada em um sistema afetado, siga estas etapas:

1. No Localizador, localize a Pasta do aplicativo (Microsoft Office 2011).

2. Selecione Word, Excel, PowerPoint ou Outlook inicie o aplicativo.

3. No menu do aplicativo, clique em Sobre o Application_Name (onde Application_Name é Word, Excel, PowerPoint ou Outlook).Se o número da última versão de atualização instalada é 14.5.0, a atualização foi bem-sucedida.

Requisitos de Reinicialização

Esta atualização não exige a reinicialização do computador.

Removendo a atualização

Esta atualização de segurança não pode ser desinstalada.

Mais informações

Se tiver dúvidas técnicas ou problemas ao baixar ou usar essa atualização, consulte o Suporte da Microsoft para Mac para obter informações sobre as opções de suporte disponíveis.

Microsoft Office Web Apps 2010 (todas as versões)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft Office Web Apps 2010 Service Pack 2:
wac2010-kb3054843-fullfile-x64-glb.exe
Para Microsoft Excel Web App 2010 Service Pack 2:
xlwac2010-kb3054838-fullfile-x64-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoEsta atualização de segurança não pode ser removida.
Informações sobre o arquivoConsulte o Artigo 3054843 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054838 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroNão Aplicável

Microsoft Office Web Apps 2013 (todas as versões)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara todas as edições suportadas do Microsoft Office Web Apps Server 2013 Service Pack 1:
wacserver2013-kb3039748 -fullfile-x64-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para ajudar a reduzir a chance de uma reinicialização ser necessária, interrompa todos os serviços afetados e feche todos os aplicativos que podem estar usando os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoEsta atualização de segurança não pode ser removida.
Informações sobre o arquivoConsulte o Artigo 3039748 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroNão Aplicável

Microsoft SharePoint Server 2010 (todas as adições) e Microsoft SharePoint Foundation 2010 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara as edições com suporte do Microsoft SharePoint Server 2010:
vsrv2010-kb2553219-fullfile-x64-glb.exe
Para Microsoft SharePoint Server 2010 e Microsoft SharePoint Foundation 2010:
wssloc2010-kb3054847-fullfile-x64-glb.exe
Para os Serviços de Excel em edições com suporte do Microsoft SharePoint Server 2010 Service Pack 2:
xlsrv2010-kb3054839-fullfile-x64-glb.exe
Para Word Automation Services em edições com suporte do Microsoft SharePoint Server 2010 Service Pack 2:
wdsrv2010-kb3054833-fullfile-x64-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoEsta atualização de segurança não pode ser removida.
Informações sobre o arquivoConsulte o Artigo 2553219 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054847 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054839 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3054833 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroNão Aplicável

Microsoft SharePoint Server 2013 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara as edições com suporte do Microsoft SharePoint Server 2013:
pptserverloc2013-kb3039736-fullfile-x64-glb.exe
Para os Serviços do Excel em edições com suporte do Microsoft SharePoint Server 2013:
xlsrvloc2013-kb3039725-fullfile-x64-glb.exe
Para Word Automation Services em edições com suporte do Microsoft SharePoint Server 2013:
wdsrvloc2013-kb3023055-fullfile-x64-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para ajudar a reduzir a chance de uma reinicialização ser necessária, interrompa todos os serviços afetados e feche todos os aplicativos que podem estar usando os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoEsta atualização de segurança não pode ser removida.
Informações sobre o arquivoConsulte o Artigo 3039736 da Microsoft Knowledge Base.
Consulte o Artigo 3039725 da Base de Dados de Conhecimento Microsoft
Consulte o Artigo 3023055 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroNão Aplicável

Informações de hash de arquivo

File nameSHA1 hashSHA256 hash
mso2007-kb3085544-fullfile-x86-glb.exe0ED79E945CC3E9A60E0BAEEE5844398DCC37C3F6BFE7946057E84295B144002B2072A7F2ADE5BA5FEF4845D7E7E869FB29A38650
excel2010-kb3054845-fullfile-x64-glb.exeD573D17953AB14C4292210D255F9EB3FB0EA80D5DD011253562B43AFCF27A08B69F8888F757BFED0EB3B31D93C08A089686DE3A8
excel2010-kb3054845-fullfile-x86-glb.exe62A9F813F8BC1BB1D07BD829B4AB1571E6407C5B8E9872CF6A1887C11697251E00FEE50AFEF912161BC7FAD6447B9C0FA78ADB0C
kb24286772010-kb3054841-fullfile-x64-glb.exe9892576D6268B123002073E5D0BEEF6D8ECE2F7994C80842CFF7CC03FEE1D9004462BD895EC34F696F996E2982589FB41FBD242B
kb24286772010-kb3054841-fullfile-x86-glb.exe4256DF1CF3025870D8D539D5FCC79043C2882D544AE4018880C8748D4EF504AD62AE1D6DFA87DC69F55E4279615D964F7E3CEA61
oart2010-kb3054834-fullfile-x64-glb.exeA528746720E0C3A33D9EC2CF78CCB52E5C410BC800A7F26CCAC9B82A6DFD025B4D6B39801C1A78CC66A2FBDE4616032147520A3D
oart2010-kb3054834-fullfile-x86-glb.exeEDFDD750E85EB1D3E2E4FB11A7131D6DFADFBDEEEAB615773CB2689B7E84151E93B975D7CBC2B750C3756B28C603A0BE8955E2CE
oartconv2010-kb3054848-fullfile-x64-glb.exe409FD3488DB63486BC10D488A75978CB9E17D7D5DE32BC70F1E48D15A41645EB5964DF726CD33DDDB99DFBF3F8F257070CD03396
oartconv2010-kb3054848-fullfile-x86-glb.exeD96B8242EE9D017E113609B66131AB4F81878686840937651515C37707A8C128C1FA1C2F7EE1F8F8DE3C2EDEC57949AB0E4004BE
powerpoint2010-kb3054835-fullfile-x64-glb.exe3BC2A8EB21934831F79891333B979D3110EB5681CE4D60944ECC8763832264C22AC4B07D7CD8EC2EC8F2D96F3BEC08BA108944CD
powerpoint2010-kb3054835-fullfile-x86-glb.exe14A2288B2CDD307E08B9A552F88E412D953761B803D7274CA77F3E9DA830D070D4F35E38058676A57500FE8A5AEBFC22C971DD61
pptview2010-kb3054840-fullfile-x86-glb.exe10BEF7E8E8FD0F18445B13B73D82320F00900B28DDDCD94202545809EA530F7B912C7D5EEA22818386109F2925C5115414E83FD5
ubersrv2010-kb3054880-fullfile-x64-glb.exe2D7E343EF5AD97BE8B6C2F78D51E8E3843A95BCD075556C8FD3D070B4E5309517DAE0F741467AF8EB2BC8417795049EA29148883
ubersrvprj2010-kb3054877-fullfile-x64-glb.exeF60082A666DB9EFB346F84AD22349BE46811296286A7E02B21239EA8CC9390052E056382A1778A0C287FC1449EB1109992F8F1FC
wac2010-kb3054843-fullfile-x64-glb.exe34AB39CEF692C2704A5F8878BB4B6FACDE69E16155ADA255E733E20AF2BBC07DFD8944DF79B0BDA6DA61023598B6AFBF475C1B1E
wdsrv2010-kb3054833-fullfile-x64-glb.exeB03B5ACDDEAB727626145D87ECECAD9C5B8AD20D15B75CA802454D147F380FACB3B980AC7F1D2D83B560660A82DCF1F0909077EE
word2010-kb3054842-fullfile-x64-glb.exe3E7470EB791FE5CCB4F694A09942180A3F6D3276495C72027DA915A3067CEBE62304C251043023DD1E42C9155B5E740AAF19F9E2
word2010-kb3054842-fullfile-x86-glb.exe64B5079D265ECDEB3CAE389374993078155047E9A0EACF679994DEABB6D0ADC946792DFABD9349D801DC3462E0BD4DF87E5F7617
wssloc2010-kb3054847-fullfile-x64-glb.exe5F970701271ADC4B03BF41C03F343D930AC8E3639FF49721D05DE4D91A3754DCEF56E6E63780294852B2DDA8A96B6F3D4D9F2F02
xlsrv2010-kb3054839-fullfile-x64-glb.exeE5EE22FF332ECB5BE84AE562F29D08AB67D468A8FE21A67BBC229E88DA6D988C3710E5A716240B65B36C90795C783FEAAF3BD8B9
xlwac2010-kb3054838-fullfile-x64-glb.exe9549CF5144CC9A5E7BBF48E3AA7AF41FB803CFBA560F28566FB2E9FB4ACE8C55E76665E8316DA7A84058CF30117B75053DA7B0E9
Propriedades

ID do Artigo: 3057181 - Última Revisão: 10/16/2015 14:07:00 - Revisão: 5.0

2007 Microsoft Office Suite Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft PowerPoint 2010, Microsoft Word 2010, Microsoft Office 2013 Service Pack 1, Microsoft Excel 2013, Microsoft PowerPoint 2013, Microsoft Word 2013, Microsoft Office Home and Student 2013 RT, Microsoft Office for Mac 2011 Service Pack 2, Microsoft Excel Web App, Microsoft Word Web App, Microsoft SharePoint Foundation 2010, Microsoft SharePoint Server 2013

  • kbexpertiseinter kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbsurveynew atdownload KB3057181
Comentários