Resumo
Esta atualização de segurança resolve vulnerabilidades no servidor Microsoft Office e no software de produtividade. As vulnerabilidades podem permitir a execução remota de código se um invasor autenticado enviar conteúdo de página especialmente criado para um servidor do SharePoint. Um invasor que explorar com êxito essas vulnerabilidades poderá executar código arbitrário no contexto de segurança da conta de serviço W3WP no site do SharePoint de destino.
A atualização de segurança resolve as vulnerabilidades corrigindo como o Servidor do SharePoint limpa o conteúdo da página especialmente criado. Para obter mais informações sobre as vulnerabilidades, consulte a seção "Mais informações".
Introdução
A Microsoft lançou o boletim de segurança MS15-047. Para saber mais sobre este boletim de segurança:
Usuários de computadores domésticos:
https://www.microsoft.com/security/pc-security/updates.aspx Pule os detalhes: baixe agora as atualizações para o seu computador ou laptop doméstico no site do Microsoft Update:
Profissionais de TI:
Como obter ajuda e suporte para esta atualização de segurança
Ajude ao instalar atualizações:
Suporte para o Microsoft Update
Soluções de segurança para os profissionais de TI:
Suporte e Solução de Problemas de Segurança do TechNet
Ajude a proteger seu computador baseado em Windows contra vírus e malware:
Central de Segurança e Solução contra Vírus
Suporte local de acordo com seu país:
Suporte internacional
Mais informações
Problemas conhecidos e informações adicionais sobre esta atualização de segurança
Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança em relação a versões de produtos individuais. Os artigos podem conter informações sobre problemas conhecidos. Se for esse o caso, o problema conhecido será listado em cada link de artigo.
- 2956192 MS15-047: Descrição da atualização de segurança do Servidor do SharePoint 2010: 12 de maio de 2015
- 2760412 MS15-047: Descrição da atualização de segurança do Servidor do SharePoint 2007: 12 de maio de 2015
- 3054792 MS15-047: Descrição da atualização de segurança do Servidor do SharePoint 2013: 12 de maio de 2015
Informações sobre a implantação da atualização de segurança
Microsoft Office Servidor do SharePoint 2007 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para o Microsoft Office Servidor do SharePoint 2007 (edições de 32 bits): coreserver2007-kb2760412-fullfile-x86-glb.exe |
|---|---|
| Para o Microsoft Office Servidor do SharePoint 2007 (edições de 64 bits): coreserver2007-kb2760412-fullfile-x64-glb.exe |
|
| Opções de instalação | Consulte o Artigo da Base de Dados de Conhecimento Microsoft 912203 |
| Necessidade de reinicialização | Em alguns casos, a atualização não exige uma reinicialização. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando o reinício. Para ajudar a reduzir a possibilidade de que uma reinicialização seja necessária, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você pode ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft. |
| Informações sobre remoção | Esta atualização de segurança não pode ser removida. |
| Informações sobre os arquivos | Consulte a seção de informações do arquivo |
| Verificação da chave do Registro | Não se aplica |
Microsoft Servidor do SharePoint 2010 (todas as edições) e SharePoint Foundation 2010 (todas as versões)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para o Microsoft Servidor do SharePoint 2010 e o Microsoft SharePoint Foundation 2010: wssloc2010-kb3017815-fullfile-x64-glb.exe |
|---|---|
| Para o Microsoft Servidor do SharePoint 2010: coreserverloc2010-kb2956192-fullfile-x64-glb.exe |
|
| Opções de instalação | Consulte o Artigo da Base de Dados de Conhecimento Microsoft 912203 |
| Necessidade de reinicialização | Em alguns casos, a atualização não exige uma reinicialização. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando o reinício. Para ajudar a reduzir a possibilidade de que uma reinicialização seja necessária, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você pode ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft. |
| Informações sobre remoção | Esta atualização de segurança não pode ser removida. |
| Informações sobre os arquivos | Consulte a seção de informações do arquivo |
| Verificação da chave do Registro | Não se aplica |
Servidor do SharePoint 2013 (todas as edições) e SharePoint Foundation 2013 (todas as versões)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para Microsoft Servidor do SharePoint 2013 e Microsoft SharePoint Foundation 2013: sts2013-kb2986212-fullfile-x64-glb.exe |
|---|---|
| Opções de instalação | Consulte o Artigo da Base de Dados de Conhecimento Microsoft 912203 |
| Necessidade de reinicialização | Em alguns casos, a atualização não exige uma reinicialização. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando o reinício. Para ajudar a reduzir a possibilidade de que uma reinicialização seja necessária, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você pode ser solicitado a reiniciar, consulte o Artigo 887012 da Base de Dados de Conhecimento Microsoft. |
| Informações sobre remoção | Esta atualização de segurança não pode ser removida. |
| Informações de arquivo | Consulte a seção de informações do arquivo |
| Verificação da chave do Registro | Não se aplica |
INFORMAÇÕES SOBRE O ARQUIVO
Informações de hash de arquivo
| Nome do arquivo | Hash SHA1 | Hash SHA256 |
|---|---|---|
| coreserver2007-kb2760412-fullfile-x64-glb.exe | A8DE853B51DC9F557C87109D2DAFC9CF3FB17FC8 | 7D6E9CC9427A5F7AC1789010EE1C0C3C4B39FDA656B4FCA115B83FC8ADEBD54B |
| coreserver2007-kb2760412-fullfile-x86-glb.exe | 5C02B96588CBFF1F0B362E69279295AD5911A9BE | E2C421D65BA483C9A3695791DED4B3980195BC24B5C7E694CF595C0BB77622BD |
| sts2013-kb2986212-fullfile-x64-glb.exe | 6F9E5EF70349719D3ABE90EDABC90A3850698B21 | 7CAF72FE8634B0D1188F37D8F0715F76E98B94F6AC27503396A48206E7157EF7 |
| ubersrv2010-kb3015569-fullfile-x64-glb.exe | A95A2265EFCF8525C6ADCF72B19FD04CD06F4370 | 305365D1B6F5E72AFC0A7119E4EFE0BFFDEFCB98BA027E2C502C77E2A924BD35 |
| ubersrv2013-kb3039780-fullfile-x64-glb.exe | E55295D90566BE1BAD8AD1FF3E822D2BA2D57C37 | A1BC5DB81CDA77396B56AA8BB479F5CBF96587765821FF9A468B44AC5EC24C21 |
| ubersrvprj2010-kb2999496-fullfile-x64-glb.exe | 9CD935828EC99BA9934A2FB9FE89CC4A1C2D2350 | 64F6BD3AD24C3DE9E4CB381862E87DA5DC9050B25D95F05A9B39A285D47EA390 |
| ubersrvprj2013-kb3039753-fullfile-x64-glb.exe | B9DF293F0BF678A82CFD0036D91A6BD54E4340BB | 93A59231951769B63876D824418D2D469B46CFE31939323AA0611565D5BAC6D7 |
| ubersts2013-kb3039747-fullfile-x64-glb.exe | 8653D3962F6EDB984E0FF7B330BA33DC000BEE16 | C3C0419F0D4D5649889E42FF0CBF1E1A164D1085FA6342760C05B29AF3428779 |
| wssloc2010-kb3017815-fullfile-x64-glb.exe | 4E2864CDCAAAC8ECF0DE63592DD31B66E6A3B292 | 04F8CCE59D05AF9DC6A2157128456E7EF957F9D7E2E5FFC091877EE4F2B30D27 |