MS15-084: Vulnerabilidades no Microsoft XML Core Services pode permitir a divulgação de informações confidenciais: 11.08.15

Sumário
Esta atualização de segurança elimina vulnerabilidades no Microsoft Windows e Microsoft Office. Resolve vulnerabilidades que podem permitir a divulgação de informações através da revelação de endereços de memória se um usuário clicar em um link especialmente criado ou se permitir explicitamente a utilização do Secure Sockets Layer (SSL) 2.0. No entanto, em todos os casos um invasor não teria como forçar usuários a clicar em um link especialmente criado. Um invasor teria que convencer os usuários a clicar em um link, geralmente na forma de atrativos em uma mensagem de chat ou email.

Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS15-084.
Mais Informações
Importante
  • Todas as futuras atualizações, relacionadas ou não à segurança do Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 necessitam que a atualização 2919355 seja instalada. Recomendamos que você instale a atualização 2919355 em seu computador baseado no Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 para continuar recebendo as atualizações futuras.
  • Se você instalar um pacote de idiomas depois de instalar esta atualização, você deve reinstalar essa atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessários antes de instalar essa atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas para o Windows.
Informações adicionais sobre a atualização de segurança
Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança para versões de produto individuais. Os artigos podem conter informações sobre problemas conhecidos.
  • 3076895 MS15-084: Descrição da atualização de segurança do Windows XML Core Services: 11.08.15
  • 2825645 MS15-084: Descrição da atualização de segurança do pacote Microsoft Office 2007: 11.08.15
Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando você ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulteObtenha atualizações de segurança automaticamente.

Observação Para Windows RT e Windows RT 8.1, esta atualização está disponível apenas por meio do Windows Update.

Método 2: Centro de Download da Microsoft

Você pode obter o pacote de atualização autônomo no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique no link de download no Boletim de Segurança da Microsoft MS15-084 que corresponda à versão do Windows que você está executando.
Mais Informações

Informações da implantação da atualização de segurança

Windows Vista (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nomes dos arquivos de atualização de segurançaPara Microsoft XML Core Services 3,0 em todas as edições de 32 bits com suporte do Windows Vista:
Windows6.0-KB3076895-x86.msu

Para Microsoft XML Core Services 6.0 em todas as edições de 32 bits com suporte do Windows Vista:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3.0 em todas as edições baseadas em x64 com suporte do Windows Vista:
Windows6.0-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em x64 do Windows Vista:
msxml6-KB3076895-enu-amd64.exe
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisito de reinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoO WUSA.exe não suporta a remoção das atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de controle e, em seguida, clique em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma lista de atualizações.
Informações sobre o arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows Server 2008 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nomes dos arquivos de atualização de segurançaPara Microsoft XML Core Services 3,0 em todas as edições de 32 bits com suporte do Windows Server 2008:
Windows6.0-KB3076895-x86.msu

Para Microsoft XML Core Services 6.0 em todas as edições de 32 bits com suporte do Windows Server 2008:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições baseadas em x64 com suporte do Windows Server 2008:
Windows6.0-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em x64 do Windows Server 2008:
msxml6-KB3076895-enu-amd64.exe

Para Microsoft XML Core Services 3,0 em todas as edições baseadas em Itanium com suporte do Windows Server 2008:
Windows6.0-KB3076895-ia64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em Itanium do Windows Server 2008:
msxml6-KB3076895-enu-amd64.exe
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoO WUSA.exe não suporta a remoção das atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de controle e, em seguida, clique em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma lista de atualizações.
Informações de arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows 7 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft XML Core Services 3,0 em todas as edições de 32 bits com suporte do Windows 7:
Windows6.1-KB3076895-x86.msu

Para Microsoft XML Core Services 6.0 em todas as edições de 32 bits com suporte do Windows 7:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições baseadas em x64 com suporte do Windows 7:
Windows6.1-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em x64 do Windows 7:
msxml6-KB3076895-enu-amd64.exe
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoPara desinstalar uma atualização instalada pelo WUSA, use a opção de configuração /Unistall ou clique em Painel de Controle, clique em Sistema e Segurança e em Windows Update, clique em Exibir atualizações instaladas e selecione da lista de atualizações. 
Informações de arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows Server 2008 R2 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft XML Core Services 3,0 em todas as edições baseadas em x64 com suporte do Windows Server 2008 R2:
Windows6.1-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições de 32 bits com suporte do Windows Server R2:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições baseadas em Itanium com suporte do Windows Server 2008 R2:
Windows6.1-KB3076895-ia64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em Itanium do Windows Server 2008 R2:
msxml6-KB3076895-enu-amd64.exe
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoPara desinstalar uma atualização instalada pelo WUSA, use a opção de configuração /Unistall ou clique em Painel de Controle, clique em Sistema e Segurança e em Windows Update, clique em Exibir atualizações instaladas e selecione da lista de atualizações. 
Informações de arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows 8 e Windows 8.1 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft XML Core Services 3,0 em todas as edições de 32 bits com suporte do Windows 8:
Windows8-RT-KB3076895-x86.msu

Para Microsoft XML Core Services 6.0 em todas as edições de 32 bits com suporte do Windows 8:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições baseadas em x64 com suporte do Windows 8:
Windows8-RT-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em x64 com suporte do Windows 8:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições de 32 bits com suporte do Windows 8,1:
Windows8.1-KB3076895-x86.msu

Para Microsoft XML Core Services 6.0 em todas as edições de 32 bits com suporte do Windows 8,1:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições baseadas em x64 com suporte do Windows 8,1:
Windows8.1-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições baseadas em x64 com suporte do Windows 8,1:
msxml6-KB3076895-enu-x86.exe
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoPara desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Desinstalar ou clique em Painel de Controle, Sistema e Segurança, Windows Updatee, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações.
Informações de arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows Server 2012 e Windows Server 2012 R2 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft XML Core Services 3,0 em todas as edições com suporte do Windows Server 2012:
Windows8-RT-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições com suporte do Windows Server 2012:
msxml6-KB3076895-enu-x86.exe

Para Microsoft XML Core Services 3,0 em todas as edições com suporte do Windows Server 2012 R2:
Windows8.1-KB3076895-x64.msu

Para Microsoft XML Core Services 6.0 em todas as edições com suporte do Windows Server 2012 R2:
msxml6-KB3076895-enu-x86.exe
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoPara desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Desinstalar ou clique em Painel de Controle, Sistema e Segurança, Windows Updatee, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações.
Informações de arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows RT e Windows RT 8.1 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
ImplantaçãoEstas atualizações estão disponíveis apenas pelo Windows Update.
Requisito de reinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização. 
Informações sobre remoçãoClique em Painel de Controle, em Sistema e segurança, em Windows Update e, em Veja também, clique em Atualizações instaladas e selecione da lista de atualizações.
Informações sobre o arquivoConsulte o Artigo 3076895 da Base de Dados de Conhecimento Microsoft

Microsoft Office 2007 (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara Microsoft Office 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x86-glb.exe
Para Microsoft InfoPath 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x86-glb.exe
Opções de instalaçãoConsulte o Artigo 912203 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.

Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre as razões pelas quais você poderá ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft.
Informações sobre remoçãoUse o item Adicionar ou Remover Programas no Painel de controle.
Informações de arquivoConsulte a seção informações sobre o arquivo.
Verificação da chave de RegistroNão Aplicável

Informações de hash de arquivo

File nameSHA1 hashSHA256 hash
msxml52007-kb2825645-fullfile-x86-glb.exeE4E818F834F7A93520F938BA2851603C2E15264F94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu6BD52774ED55EBFC480509FA4539054DAF7EA9DB058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msuC5EE548DE68654F028EF0FA2AC8280C6807B9D9CC11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu0A5020F8E15B01CFF1D8CD085B25923460CECFC42660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msuA6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA53E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu6A8FB82FA391D09A078B7F6D63A070A481D0750BE4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msuB4E92BB314404801D2816C2D53B6449E654CE6BC254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu06197DED083E19A9BF16D8F9754FC1544EEA152FDE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu24498C2C6B322768636629F4FA65884696B35FE87A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msuC101A950AC266885594445FF2411BA377068E082A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu717FAE16466BBA4B0323189D2A3573DF61B10795DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msuD19CBA004640047D334E2948173B130D6D3FBAE050769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para Microsoft Update

Soluções de segurança para profissionais de TI: Solução de problemas e suporte de segurança do TechNet

Ajuda para proteger seu computador baseado em Windows contra vírus e malware: Central de segurança e solução contra vírus

Suporte local de acordo com seu país: Suporte internacional
malicious attacker exploit
Observação: este é um artigo de “PUBLICAÇÃO RÁPIDA” criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso para ver outras informações.
Propriedades

ID do Artigo: 3080129 - Última Revisão: 08/14/2015 16:03:00 - Revisão: 1.0

, , , , , , , , , , , , , , , , , , , , , , , , , , ,

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3080129
Comentários