INTRODUÇÃO
A Microsoft lançou o boletim de segurança MS15-064. Para saber mais sobre este boletim de segurança:
-
Utilizadores domésticos:
Ignore os detalhes: Descarregue as atualizações para o seu computador ou portátil do site da Microsoft Update agora:
-
Profissionais de TI:
Como obter ajuda e suporte para esta atualização de segurança
Ajuda a instalar atualizações: Suporte para soluções de segurança da para profissionais de TI: Help protect your Windows-based computer from viruss and malware: Virus Solution and Security Suporte local de acordo com o seu país:
Mais Informações
Como obter e instalar a atualização
Método 1: Atualização da Microsoft
Esta atualização está disponível a partir do Windows Update. Quando ligar a atualização automática, esta atualização será descarregada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, consulte .
Método 2: Catálogo de atualizações da Microsoft
Para obter o pacote autónomo para esta atualização, vá ao site do Microsoft Update Catalog.
Questões que são corrigidas nesta atualização de segurança
Esta atualização de segurança corrige os seguintes problemas que ocorrem num ambiente que está a executar o Exchange Server 2013 Service Pack 1 (SP1) ou uma atualização posterior instalada:
-
Existe uma vulnerabilidade de divulgação de informação nas aplicações web do Exchange quando o Exchange não gere corretamente a política de origem mesma. Esta atualização de segurança aborda a vulnerabilidade alterando a forma como as aplicações web do Exchange gerem a política de origem no Exchange Server 2013 SP1 e cumulativo Update 8.
-
Existe uma elevação da vulnerabilidade de privilégios nas aplicações da Web exchange quando o Exchange não gere corretamente as sessões de utilizador. Esta atualização de segurança aborda a vulnerabilidade alterando a forma como as aplicações web do Exchange gerem a autenticação da sessão de utilizador no Exchange Server 2013 SP1 e cumulativo Update 8.
-
Existe uma vulnerabilidade de divulgação de informação nas aplicações web do Exchange quando o Exchange não sanitiza corretamente as cordas HTML. Esta atualização de segurança aborda a vulnerabilidade corrigindo a forma como as aplicações web de intercâmbio sanitizam as cadeias HTML no Exchange Server 2013 Cumulative Update 8.
Informações de implementação de atualizações de segurança
Tabela de referênciaA tabela seguinte contém as informações de atualização de segurança deste software.
A versão inglesa desta atualização de segurança tem os atributos de ficheiro (ou posteriores atributos de ficheiro) que estão listados na tabela seguinte. As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para encontrar a diferença entre UTC e hora local, utilize o separador Time Zone no item data e hora no Painel de Controlo.
