Consultoria de segurança da Microsoft: Atualização para vulnerabilidades no Adobe Flash Player no Internet Explorer: 12 de maio de 2015

Central de Segurança Você pode gerenciar o software e as atualizações de segurança que você possui para implantar os servidores, computadores e os sistemas móveis na sua organização. Para obter mais informações, consulte o TechNet Update Management Center. A site do Microsoft TechNet Security fornece mais informações sobre segurança nos produtos Microsoft.

As atualizações de segurança estão disponíveis em
Microsoft Update e em
Windows Update. As atualizações de segurança também estão disponíveis no
Centro de Download da Microsoft. É possível achar atualizações de segurança facilmente realizando uma busca com as palavras-chave "atualização de segurança".

Você pode baixar atualizações de segurança do
Catálogo do Microsoft Update. O Catálogo do Microsoft Update oferece um catálogo de conteúdo pesquisável disponibilizado através do Windows Update e Microsoft Update. Isto inclui atualizações de segurança, drivers e service packs. Para obter mais informações sobre o Catálogo do Windows Update, consulte as
Perguntas frequentes sobre o Catálogo do Microsoft Update.

Diretrizes de detecção e implantaçãoA Microsoft oferece orientações de detecção e implantação de atualizações de segurança. Essas orientações contêm recomendações e informações que podem ajudar os profissionais de TI a entender como usar várias ferramentas para detecção e implantação de atualizações de segurança. Para obter mais informações, consulte
artigo 961747 da Base de Dados de Conhecimento Microsoft.

Microsoft Baseline Security AnalyzerO Microsoft Baseline Security Analyzer (MBSA) permite aos administradores procurar em sistemas remotos e locais por atualizações de segurança que ainda não foram instaladas e por erros comuns em configuração de segurança. Para obter mais informações, consulte
Microsoft Baseline Security Analyzer.

A tabela a seguir fornece o resumo de detecção do MBSA para esta atualização de segurança.

Software	MBSA
Sistemas Windows 8 e Windows 8.1 para 32 bits	Não
Sistemas Windows 8 e Windows 8.1 para 64 bits	Não
Windows Server 2012 e Windows Server 2012 R2	Não

Observação Os clientes que usam softwares herdados sem suporte pela versão mais recente do MBSA, do Microsoft Update e do Windows Server Update Services devem ler a seção "Suporte para produtos herdados" do
Microsoft Baseline Security Analyzer. Aqui eles encontrarão informações sobre como criar uma detecção da atualização de segurança abrangente ao usar as ferramentas herdadas.

Windows Server Update Services O Windows Server Update Services (WSUS) permite que administradores de tecnologia da informação implementem as atualizações de produtos da Microsoft mais recentes aos computadores executando o Windows. Para obter mais informações sobre como implantar atualizações de segurança usando o Windows Server Update Services, consulte o seguinte artigo Microsoft TechNet:

Windows Server Update Services

Systems Management ServerA tabela a seguir fornece o resumo de detecção e implantação do SMS (Microsoft Systems Management Server) para esta atualização de segurança.

Software	SMS 2003 com ITMU	System Center Configuration Manager
Sistemas Windows 8 e Windows 8.1 para 32 bits	Não	Sim
Sistemas Windows 8 e Windows 8.1 para 64 bits	Não	Sim
Windows Server 2012 e Windows Server 2012 R2	Não	Sim

Observação A Microsoft interrompeu o suporte para o SMS 2.0 em 12 de abril de 2011. Para o SMS 2003, a Microsoft também interrompeu o suporte para o Security Update Inventory Tool (SUIT) em 12 de abril de 2011. Os clientes são encorajados a atualizar para o
System Center Configuration Manager. Para clientes que permanecem no SMS 2003 Service Pack 3, o Inventory Tool for Microsoft Updates (ITMU) também é uma opção.

Para o SMS 2003, o SMS 2003 Inventory Tool for Microsoft Updates (ITMU) pode ser utilizado pelo SMS para detectar atualizações de segurança oferecidas pelo
Microsoft Update e compatíveis com o
Windows Server Update Services. Para mais informações, consulte o Systems Management Server 2003. Para obter mais informações sobre ferramentas de verificação do SMS, consulte
Ferramentas de Verificação de Atualização de Software do Systems Management Server 2003. Consulte também o Downloads para Systems Management Server 2003.

O System Center Configuration Manager usa WSUS 3.0 para detectar atualizações. Para obter mais informações, consulte
System Center.

Para obter informações detalhadas, consulte o
artigo 910723 da Base de Dados de Conhecimento Microsoft: Lista de resumo de detecção mensal e os artigos de diretrizes de implantação.

Avaliador de compatibilidade com atualizações e Kit de ferramentas de compatibilidade de aplicativos

Atualizações frequentemente gravam nos mesmos arquivos e nas configurações do Registro necessárias para a execução de seus aplicativos. Isso pode gerar incompatibilidades e aumentar o tempo necessário para implantar atualizações de segurança. É possível simplificar testes e validar as atualizações do Windows em relação aos aplicativos instalados usando os componentes do
Update Compatibility Evaluator que estão incluídos no Application Compatibility Toolkit.

O Application Compatibility Toolkit (ACT) contém as ferramentas necessárias e documentação para avaliar e reduzir os problemas de compatibilidade do aplicativo antes de implementar o Windows Vista, uma atualização do Windows, uma atualização do Microsoft Security ou uma nova versão do Windows Internet Explorer no seu ambiente.

Windows 8 e Windows 8.1 (todas as edições)

Tabela de referênciaA tabela a seguir contém informações sobre atualizações de segurança para este software. Saiba mais sobre o assunto na seção "Informações sobre a implantação".

Implantação	Informação
Instalação sem exigir a intervenção do usuário	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições de 32 bits com suporte do Windows 8: Windows8-RT-KB3061904-x86.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições de x64 bits com suporte do Windows 8: Windows8-RT-KB3061904-x64.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições de 32 bits com suporte do Windows 8.1: Windows8.1-KB3061904-x86.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições de x64 bits com suporte do Windows 8.1: Windows8.1-KB3061904-x64.msu /quiet
Instalar sem reinicializar	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições de 32 bits com suporte do Windows 8: Windows8-RT-KB3061904-x86.msu /quiet /norestart
	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições de x64 bits com suporte do Windows 8: Windows8-RT-KB3061904-x64.msu /quiet /norestart
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições de 32 bits com suporte do Windows 8.1: Windows8.1-KB3061904-x86.msu /quiet /norestart
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições de x64 bits com suporte do Windows 8.1: Windows8.1-KB3061904-x64.msu /quiet /norestart
Mais informações	Consulte a subseção "Guia e ferramentas para detecção e implementação".
Requisitos de Reinicialização	Em alguns casos, esta atualização não exige a reinicialização. Se os arquivos necessários estiverem sendo usados, a atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização.  Para não precisar reinicializar o computador, antes de instalar a atualização de segurança, você deve interromper todos os serviços afetados e fechar todos os aplicativos que possam estar usando arquivos afetados. Para obter mais informações sobre os motivos que podem exigir uma reinicialização, consulte o artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Hotpatching	Não Aplicável
Informações sobre remoção	Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Desinstalar. Em alternativa, clique em Painel de Controle, em Sistema e Segurança, em Exibir atualizações instaladas em Windows Update e selecione da lista de atualizações.
Verificação da chave de Registro	Não há uma chave do Registro para validar a presença desta atualização.
Inclusão em futuros service packs	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.

Informações sobre a implantação

Instalando a atualizaçãoQuando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre a terminologia exibida neste artigo da Base de Dados de Conhecimento, como "hotfix", consulte o
artigo 824684 da Base de Dados de Conhecimento Microsoft.

Essa atualização de segurança oferece suporte às opções de instalação a seguir.

Opção	Descrição
/?, /h, /help	Exibe a ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com/quiet, o sistema não reinicia após a instalação mesmo que uma reinicialização seja necessária para concluir a instalação.
/warnrestart:<segundos>	Quando combinado com /quiet, o instalador avisará o usuário antes que ele inicie a reinicialização.
/promptrestart	Quando combinado com /quiet, o instalador avisa antes de começar a reinicialização.
/forcerestart	Quando combinado com /quiet, o instalador fecha forçadamente aplicativos e começa a reinicialização.
/log:<nome do arquivo>	Habilita o registro em log do arquivo especificado.
/extract:<destino>	Extrai o conteúdo do pacote para a pasta de destino.
/uninstall /kb.:<número da KB>	Desinstala a atualização de segurança.

Observação Para obter mais informações sobre o instalador Wusa.exe, consulte a seção "Instalador autônomo do Windows Update" no artigo da TechNet
Alterações diversas no Windows 7.

Verificar se a atualização foi aplicadaComo há várias edições do Windows, as etapas a seguir podem ser diferentes no seu sistema. Se forem diferentes, consulte a documentação do produto para concluir essas etapas.

Verificando a versão do arquivo

1. Clique em Iniciar e digite um nome de arquivo de atualização na caixa Pesquisa.

2. Quando o arquivo aparece em Programas, clique com o botão direito no nome do arquivo e clique em Propriedades.

3. Na guia Geral, compare o tamanho do arquivo com as tabelas de informações sobre o arquivo fornecidas com o artigo da Base de Dados de Conhecimento Microsoft.
   
   Observação Dependendo da edição do sistema operacional ou dos programas instalados no seu sistema, alguns arquivos listados na tabela de informações sobre o arquivo podem não estar instalados.

4. Também é possível clicar na guia Detalhes e comparar a informação, como a versão do arquivo e data de modificação, com as tabelas de informação do arquivo fornecidas no artigo da Base de Dados de Conhecimento da Microsoft. 
   
   Observação Atributos que não tenham a versão do arquivo podem ser alterados durante a instalação. Comparando outros atributos de arquivo com as informações contidas na tabela de informações do arquivo não é um método aceito de verificar que a atualização foi aplicada. Além disso, em determinados casos, os arquivos são renomeados durante a instalação. Se as informações sobre a versão e sobre o arquivo não existirem, use um dos outros métodos disponíveis para verificar a instalação da atualização.

5. Finalmente, você também pode clicar na guia Versões anteriores e comparar as informações sobre o arquivo para a versão anterior do arquivo juntamente com as informações sobre o arquivo para a versão nova ou atualizada do arquivo.

Windows Server 2012 e Windows Server 2012 R2 (todas as edições)

Tabela de referênciaA tabela a seguir contém informações sobre atualizações de segurança para este software. É possível encontrar informações adicionais na subseção "Informações de implementação" nesta seção.

Implantação	Informação
Instalação sem exigir a intervenção do usuário	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições suportadas do Windows Server 2012: Windows8-RT-KB3061904-x64.msu /quiet
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições suportadas do Windows Server 2012 R2: Windows8.1-KB3061904-x64.msu /quiet
Instalar sem reinicializar	Para o Adobe Flash Player no Internet Explorer 10 em todas as edições suportadas do Windows Server 2012: Windows8-RT-KB3061904-x64.msu /quiet /norestart
	Para o Adobe Flash Player no Internet Explorer 11 em todas as edições suportadas do Windows Server 2012 R2: Windows8.1-KB3061904-x64.msu /quiet /norestart
Mais informações	Consulte a subseção "Guia e ferramentas para detecção e implementação".
Requisitos de Reinicialização	Em alguns casos, esta atualização não exige a reinicialização. Se os arquivos necessários estiverem sendo usados, a atualização exigirá uma reinicialização. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização.  Para não precisar reinicializar o computador, antes de instalar a atualização de segurança, você deve interromper todos os serviços afetados e fechar todos os aplicativos que possam estar usando arquivos afetados. Para obter mais informações sobre os motivos que podem exigir uma reinicialização, consulte o artigo 887012 da Base de Dados de Conhecimento Microsoft.
Hotpatching	Não Aplicável
Informações sobre remoção	Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Desinstalar. Em alternativa, clique em Painel de Controle, em Sistema e Segurança, em Exibir atualizações instaladas em Windows Update e selecione da lista de atualizações.
Verificação da chave de Registro	Não há uma subchave do Registro para validar a presença desta atualização.
Inclusão em futuros service packs	A atualização desse problema será incluída em um service pack ou conjunto de atualizações futuro.

Informações de implementação

Instalando a atualização Ao instalar esta atualização de segurança, o programa verificará se um ou mais arquivos sendo atualizados no seu sistema já foram atualizados anteriormente pelo hotfix da Microsoft.

Para obter mais informações sobre a terminologia exibida neste artigo da Base de Dados de Conhecimento, como "hotfix", consulte o
artigo 824684 da Base de Dados de Conhecimento Microsoft.

Essa atualização de segurança oferece suporte às opções de instalação a seguir.

Opção	Descrição
/?, /h, /help	Exibe a ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com/quiet, o sistema não reinicia após a instalação mesmo que uma reinicialização seja necessária para concluir a instalação.
/warnrestart:<segundos>	Quando combinado com /quiet, o instalador avisará o usuário antes que ele inicie a reinicialização.
/promptrestart	Quando combinado com /quiet, o instalador avisará o usuário antes que ele inicie a reinicialização.
/forcerestart	Quando combinado com /quiet, o instalador fecha forçadamente aplicativos e começa a reinicialização.
/log:<nome do arquivo>	Habilita o registro em log do arquivo especificado.
/extract:<destino>	Extrai o conteúdo do pacote para a pasta de destino.
/uninstall /kb.:<número da KB>	Desinstala a atualização de segurança.

Observação Para obter mais informações sobre o instalador Wusa.exe, consulte "Instalador autônomo Windows Update" no seguinte artigo Microsoft TechNet:

Alterações variadas no Windows 7

Verificando se a atualização foi aplicadaComo há várias edições do Windows, as seguintes etapas podem ser diferentes no seu sistema. Se forem diferentes, consulte a documentação do produto para concluir essas etapas.

Verificando a versão do arquivo

1. Clique em Iniciar e digite um nome de arquivo de atualização na caixa Iniciar Pesquisa.

2. Quando o arquivo aparece em Programas, clique com o botão direito no nome do arquivo e clique em Propriedades.

3. Na guia Geral, compare o tamanho do arquivo com as tabelas de informação do arquivo fornecidas no artigo da Base de Dados de Conhecimento. 
   
   Observação Dependendo da edição do sistema operacional ou dos programas instalados no seu sistema, alguns arquivos listados na tabela de informações sobre o arquivo podem não estar instalados.

4. Também é possível clicar na guia Detalhes para comparar a informação, como a versão do arquivo e a data de modificação, com as tabelas de informação do arquivo fornecidas no artigo da Base de Dados de Conhecimento. 
   
   Observação Atributos que não tenham a versão do arquivo podem ser alterados durante a instalação. Comparando outros atributos de arquivo com as informações contidas na tabela de informações do arquivo não é um método aceito de verificar que a atualização foi aplicada. Além disso, em alguns casos, arquivos podem ser renomeados durante a instalação. Se as informações sobre a versão e sobre o arquivo não existirem, use um dos outros métodos disponíveis para verificar a instalação da atualização.

5. Por fim, também é possível clicar na guia Versões anteriores e comparar as informações sobre o arquivo para a versão anterior do arquivo com as informações sobre o arquivo para a versão nova ou atualizada do arquivo.

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e as horas também podem ser alteradas quando você realiza determinadas operações nos arquivos.

Para o Internet Explorer Flash Player de versões baseadas em x86 do Windows 8.1 (KB3061904)

File name	File version	File size	Date	Time	Platform
Activex.vch	Not Applicable	587,846	05-May-2015	17:59	Not Applicable
Flash.ocx	17.0.0.188	18,642,936	05-May-2015	17:59	x86
Flashplayerapp.exe	17.0.0.188	792,568	05-May-2015	17:59	x86
Flashplayercplapp.cpl	17.0.0.188	178,168	05-May-2015	17:59	Not Applicable
Flashutil_activex.dll	17.0.0.188	583,160	05-May-2015	17:59	x86
Flashutil_activex.exe	17.0.0.188	949,752	05-May-2015	17:59	x86

Para o Internet Explorer Flash Player para versões com base em x64 do Windows 8.1 e para o Windows Server 2012 R2 (KB3061904)

File name	File version	File size	Date	Time	Platform
Activex.vch	Not Applicable	139,926	05-May-2015	17:59	Not Applicable
Flash.ocx	17.0.0.188	23,905,784	05-May-2015	17:59	x64
Flashutil_activex.dll	17.0.0.188	651,256	05-May-2015	17:59	x64
Flashutil_activex.exe	17.0.0.188	610,296	05-May-2015	17:59	x64
Activex.vch	Not Applicable	587,846	05-May-2015	17:59	Not Applicable
Flash.ocx	17.0.0.188	18,642,936	05-May-2015	17:59	x86
Flashplayerapp.exe	17.0.0.188	792,568	05-May-2015	17:59	x86
Flashplayercplapp.cpl	17.0.0.188	178,168	05-May-2015	17:59	Not Applicable
Flashutil_activex.dll	17.0.0.188	583,160	05-May-2015	17:59	x86
Flashutil_activex.exe	17.0.0.188	949,752	05-May-2015	17:59	x86

Para o Internet Explorer Flash Player de versões baseadas em x86 do Windows 8 (KB3061904)

File name	File version	File size	Date	Time	Platform
Activex.vch	Not Applicable	587,846	05-May-2015	17:49	Not Applicable
Flash.ocx	17.0.0.188	18,642,400	05-May-2015	17:49	x86
Flashplayerapp.exe	17.0.0.188	792,032	05-May-2015	17:49	x86
Flashplayercplapp.cpl	17.0.0.188	177,632	05-May-2015	17:49	Not Applicable
Flashutil_activex.dll	17.0.0.188	582,624	05-May-2015	17:49	x86
Flashutil_activex.exe	17.0.0.188	949,216	05-May-2015	17:49	x86
Activex.vch	Not Applicable	587,846	05-May-2015	18:00	Not Applicable
Flash.ocx	17.0.0.188	18,642,400	05-May-2015	18:00	x86
Flashplayerapp.exe	17.0.0.188	792,032	05-May-2015	18:00	x86
Flashplayercplapp.cpl	17.0.0.188	177,632	05-May-2015	18:00	Not Applicable
Flashutil_activex.dll	17.0.0.188	582,624	05-May-2015	18:00	x86
Flashutil_activex.exe	17.0.0.188	949,216	05-May-2015	18:00	x86

Para o Flash Player do Internet Explorer Player para versões com base em x64 do Windows 8 e para o Windows Server 2012 (KB3061904)

File name	File version	File size	Date	Time	Platform
Activex.vch	Not Applicable	139,926	05-May-2015	17:49	Not Applicable
Flash.ocx	17.0.0.188	23,905,248	05-May-2015	17:49	x64
Flashutil_activex.dll	17.0.0.188	650,720	05-May-2015	17:49	x64
Flashutil_activex.exe	17.0.0.188	609,760	05-May-2015	17:49	x64
Activex.vch	Not Applicable	139,926	05-May-2015	18:00	Not Applicable
Flash.ocx	17.0.0.188	23,905,248	05-May-2015	18:00	x64
Flashutil_activex.dll	17.0.0.188	650,720	05-May-2015	18:00	x64
Flashutil_activex.exe	17.0.0.188	609,760	05-May-2015	18:00	x64
Activex.vch	Not Applicable	587,846	05-May-2015	17:49	Not Applicable
Flash.ocx	17.0.0.188	18,642,400	05-May-2015	17:49	x86
Flashplayerapp.exe	17.0.0.188	792,032	05-May-2015	17:49	x86
Flashplayercplapp.cpl	17.0.0.188	177,632	05-May-2015	17:49	Not Applicable
Flashutil_activex.dll	17.0.0.188	582,624	05-May-2015	17:49	x86
Flashutil_activex.exe	17.0.0.188	949,216	05-May-2015	17:49	x86
Activex.vch	Not Applicable	587,846	05-May-2015	18:00	Not Applicable
Flash.ocx	17.0.0.188	18,642,400	05-May-2015	18:00	x86
Flashplayerapp.exe	17.0.0.188	792,032	05-May-2015	18:00	x86
Flashplayercplapp.cpl	17.0.0.188	177,632	05-May-2015	18:00	Not Applicable
Flashutil_activex.dll	17.0.0.188	582,624	05-May-2015	18:00	x86
Flashutil_activex.exe	17.0.0.188	949,216	05-May-2015	18:00	x86

Informações de hash de arquivo

Nome do arquivo	Hash SHA1	Hash SHA256
Windows8-RT-KB3061904-x64.msu	0DFB8D5357576D8849D5C5C003F2CC0655C572AD	3AEA0A0C2DE2AC0A5A671C2BC0E1C6E2C7EAD772BCF03AFD71F7BA8D42A716D8
Windows8-RT-KB3061904-x86.msu	9729BE2A77A6624B58B31C7399EF2ED5AA622619	252E948CDE3960BB102D1B5698FE7B6B20BBA8C67D9171A77E57F75ACCC44514
Windows8.1-KB3061904-x64.msu	96A8DF902E6BF176C9B8670232BB57F36CD4C28A	849EB07E5530CBF9F7A2D8317A438BD7CB8657517105ACCA7BB85AADB82B1DBD
Windows8.1-KB3061904-x86.msu	3385D12F63BBE90051C1024511C8F04DA96D2605	F851C9C32C7A18DF4341DF048E7830E58068844C58FCA86305389B94E56653AA