MS15-082: As vulnerabilidades no RDP podem permitir a execução remota de código: 11 de agosto de 2015

Aplica-se A
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Resumo

Esta atualização de segurança resolve vulnerabilidades no Windows. A mais grave das vulnerabilidades poderia permitir a execução remota de código se um atacante colocasse primeiro um ficheiro DLL (Dynamic Link Library) especialmente concebido no diretório de trabalho atual do utilizador de destino e, em seguida, convencesse o utilizador a abrir um ficheiro RDP ou a iniciar um programa concebido para carregar um ficheiro DLL fidedigno, mas em vez disso carrega o ficheiro DLL especialmente concebido pelo atacante. Um atacante que explorou com êxito as vulnerabilidades pode assumir o controlo total de um sistema afetado. Um atacante poderia então instalar programas, ver, alterar ou eliminar dados ou criar novas contas com direitos de utilizador completos.

Esta atualização de segurança resolve a vulnerabilidade ao corrigir a forma como o Anfitrião de Sessões de Ambiente de Trabalho Remoto (RDSH) valida certificados e como o RDP carrega determinados binários.

Para saber mais sobre a atualização, consulte o artigo da Base de Dados de Conhecimento Microsoft 3073094.

Para saber mais sobre a vulnerabilidade, consulte Boletim de Segurança da Microsoft MS15-082.

Mais Informações

Importante

  • Todas as atualizações futuras de segurança e não relacionadas com segurança para Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 requerem a instalação de 2919355 de atualização. Recomendamos que instale 2919355 de atualização no seu computador baseado em Windows RT 8.1, baseado em Windows 8.1 ou Windows Server 2012 computador baseado em R2 para receber atualizações futuras.
  • Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Informações adicionais sobre esta atualização de segurança

Os artigos seguintes contêm informações adicionais sobre esta atualização de segurança, uma vez que estão relacionados com versões de produto individuais. Os artigos podem conter informações de problemas conhecidas.

  • 3075226 MS15-082: Descrição da atualização de segurança para RDP no Windows: 11 de agosto de 2015

  • 3075222 MS15-082: Descrição da atualização de segurança para RDP no Windows: 11 de agosto de 2015

    Problemas conhecidos na atualização de segurança 3075222:

    • Depois de instalar ou desinstalar esta atualização de segurança, poderá ter de reiniciar o computador duas vezes.
  • 3075221 MS15-082: Descrição da atualização de segurança para RDP no Windows: 11 de agosto de 2015

  • 3075220 MS15-082: Descrição da atualização de segurança para RDP no Windows: 11 de agosto de 2015

Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, consulte
Obtenha atualizações de segurança automaticamente.

Nota Para Windows RT e Windows RT 8.1, esta atualização só está disponível através de Windows Update.

Método 2: Centro de Transferências da Microsoft

Pode obter o pacote de atualização autónomo através do Centro de Transferências da Microsoft. Siga as instruções de instalação na página de transferência para instalar a atualização.

Clique na ligação de transferência no Boletim de Segurança da Microsoft MS15-082 que corresponde à versão do Windows que está a executar.

Mais Informações

Informações de implementação da atualização de segurança

Windows Vista (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Nomes de ficheiros de atualização de segurança Para todas as edições de 32 bits suportadas do Windows Vista:
Windows6.0-KB3075220-x86.msu
Windows6.0-KB3075221-x86.msu
Para todas as edições suportadas baseadas em x64 do Windows Vista:
Windows6.0-KB3075220-x64.msu
Windows6.0-KB3075221-x64.msu
Comutadores de instalação Consulte o Artigo da Base de Dados de Conhecimento Microsoft 934307
Requisito de reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de remoção WUSA.exe não suporta a remoção de atualizações. Para desinstalar uma atualização que foi instalada pelo WUSA, clique em Painel de Controlo e, em seguida, clique em Segurança. Em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171
Verificação da chave de registo Nota Uma chave de registo não existe para validar a presença desta atualização.

Windows Server 2008 (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Nomes de ficheiros de atualização de segurança Para todas as edições de 32 bits suportadas do Windows Server 2008:
Windows6.0-KB3075220-x86.msu
Para todas as edições baseadas em x64 suportadas do Windows Server 2008:
Windows6.0-KB3075220-x64.msu
Para todas as edições baseadas em Itanium suportadas do Windows Server 2008:
Windows6.0-KB3075220-ia64.msu
Comutadores de instalação Consulte o Artigo da Base de Dados de Conhecimento Microsoft 934307
Requisito de reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de remoção WUSA.exe não suporta a remoção de atualizações. Para desinstalar uma atualização que foi instalada pelo WUSA, clique em Painel de Controlo e, em seguida, clique em Segurança. Em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171
Verificação da chave de registo Nota Uma chave de registo não existe para validar a presença desta atualização.

Windows 7 (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Nome do ficheiro de atualização de segurança Para todas as edições de 32 bits suportadas do Windows 7:
Windows6.1-KB3075220-x86.msu
Windows6.1-KB3075222-x86.msu
Windows6.1-KB3075226-x86.msu
Para todas as edições baseadas em x64 suportadas do Windows 7:
Windows6.1-KB3075220-x64.msu
Windows6.1-KB3075222-x64.msu
Windows6.1-KB3075226-x86.msu
Comutadores de instalação Consulte o Artigo da Base de Dados de Conhecimento Microsoft 934307
Requisito de reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de remoção Para desinstalar uma atualização que foi instalada pelo WUSA, utilize o comutador de configuração /Desinstalar ou clique em Painel de Controlo, clique em Sistema e Segurança e, em seguida, em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171
Verificação da chave de registo Nota Uma chave de registo não existe para validar a presença desta atualização.

Windows Server 2008 R2 (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Nome do ficheiro de atualização de segurança Para todas as edições suportadas baseadas em x64 do Windows Server 2008 R2:
Windows6.1-KB3075220-x64.msu
Windows6.1-KB3075222-x64.msu
Windows6.1-KB3075226-x86.msu
Para todas as edições baseadas em Itanium suportadas do Windows Server 2008 R2:
Windows6.1-KB3075220-ia64.msu
Comutadores de instalação Consulte o Artigo da Base de Dados de Conhecimento Microsoft 934307
Requisito de reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de remoção Para desinstalar uma atualização que foi instalada pelo WUSA, utilize o comutador de configuração /Desinstalar ou clique em Painel de Controlo, clique em Sistema e Segurança e, em seguida, em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171
Verificação da chave de registo Nota Uma chave de registo não existe para validar a presença desta atualização.

Windows 8 e Windows 8.1 (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Nome do ficheiro de atualização de segurança Para todas as edições de 32 bits suportadas do Windows 8:
Windows8-RT-KB3075220-x86.msu
Para todas as edições suportadas baseadas em x64 do Windows 8:
Windows8-RT-KB3075220-x64.msu
Para todas as edições de 32 bits suportadas do Windows 8.1:
Windows8.1-KB3075220-x86.msu
Para todas as edições suportadas baseadas em x64 do Windows 8.1:
Windows8.1-KB3075220-x64.msu
Comutadores de instalação Consulte o Artigo da Base de Dados de Conhecimento Microsoft 934307
Requisito de reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de remoção Para desinstalar uma atualização que foi instalada pelo WUSA, utilize o comutador de configuração /Desinstalar ou clique em Painel de Controlo, clique em Sistema e Segurança, clique em Windows Update e, em seguida, em Ver também, clique em Atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171
Verificação da chave de registo Nota Uma chave de registo não existe para validar a presença desta atualização.

Windows Server 2012 e Windows Server 2012 R2 (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Nome do ficheiro de atualização de segurança Para todas as edições suportadas do Windows Server 2012:
Windows8-RT-KB3075220-x64.msu
Para todas as edições suportadas do Windows Server 2012 R2:
Windows8.1-KB3075220-x64.msu
Comutadores de instalação Consulte o Artigo da Base de Dados de Conhecimento Microsoft 934307
Requisito de reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de remoção Para desinstalar uma atualização que foi instalada pelo WUSA, utilize o comutador de configuração /Desinstalar ou clique em Painel de Controlo, clique em Sistema e Segurança, clique em Windows Update e, em seguida, em Ver também, clique em Atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171
Verificação da chave de registo Nota Uma chave de registo não existe para validar a presença desta atualização.

Windows RT e Windows RT 8.1 (todas as edições)Tabela de Referência

A tabela seguinte contém as informações de atualização de segurança para este software.

Implementação Estas atualizações só estão disponíveis através de Windows Update.
Requisito de Reinício Tem de reiniciar o sistema depois de aplicar esta atualização de segurança.
Informações de Remoção Clique Painel de Controlo, clique em Sistema e Segurança, clique em Windows Update e, em seguida, em Ver também, clique em Atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3045171

      

Informações de hash de ficheiro
Nome de ficheiro Hash SHA1 Hash SHA256
Windows6.0-KB3075220-ia64.msu 42DE6591E1F11B7880D592DE99822D9209DA62E1 9BE293A14D44D1DF73AE91FDFEE439B4797899B4B1DA12E7737484647E1F62C6
Windows6.0-KB3075220-x64.msu CDB63E470C817A445929AED7521C7103CC8E801E BE962EFB24BB4853B603EDE6AF0AE94926758BFBA54FDE7F22FEFF3C1429FF7F
Windows6.0-KB3075220-x86.msu 76552E0D4166711A4AC5BEC17CD1AA0789A7FD72 00465D9266E23EA91D5F20556F4C39F69BF221FB41805E53E3004AB967B1D927
Windows6.0-KB3075221-x64.msu 5E96E9CCAD8B302BCC38A1A69C7B7D7C6941D7EA F29664D5C30DBF769F57E26AB3257974792758F460D7C1F5B23C224CBF5B5F81
Windows6.0-KB3075221-x86.msu 970FF92B910A98E851C24A618D152853B21CABCC 30E217FE4FC6907C00CCA928BF4271B15AF3A1A24F65037E0D7ED35666B6D91E
Windows6.1-KB3075220-ia64.msu 1A84542FEAA7C7D7E5F2A3618EC1A5F43F43EC44 F479E3B6826CCAF58F20DA7BFA9160304C65C675FB06AF1993E8136CEDC76664
Windows6.1-KB3075220-x64.msu AA1F21337A50E431E65B348C4799B5CA2E9E636F C8D77DE57760D69BACBB5E1FD0D9422D7FF9BFD0178F310160F3A3370F95180D
Windows6.1-KB3075220-x86.msu 1E46613AED15B1BBA9FB37F2FDDD391D41FF3E49 E118CD6720416C74F72E5EA1BED299FD4EB404FF291743DAD0A03AED599B22D5
Windows6.1-KB3075222-x64.msu A4FBEFE464E6C9D4C3924516379A570F7884E289 58FA1785C20463A226C00AFD65EA1B73369E4220EC02A0AA43ABA815D6459EFC
Windows6.1-KB3075222-x86.msu F1EE54E30726E374D6A6673EA197FED8D39C8EF8 F03E8E1EF46DD1DF23325EF2D9869F020BD4B4FFAAC41FB066005C9769788D4A
Windows6.1-KB3075226-x64.msu EDCAA1B72946B2894F0A3DEBF08ADB059D5A254B F75AB96003F255EF38DFB40941A9C0751EA9BBADCB0FCF22592E3A4C438E6C9D
Windows6.1-KB3075226-x86.msu 4AC94A6FD2B0038520D9BDAB3D98D3779F557F7F 1FCDE5BC4864D14A893D6863E9934A583841C48E353DB62928C88F2C2EE80BE6
Windows8.1-KB3075220-arm.msu 80C2CE5711A98451BFBA7DD1D83CF7DF207AD737 AC38DC63EE7B16D615002934F810438AC8A456B42AE69F4B80B3B604D05E1CAE
Windows8.1-KB3075220-x64.msu 634EC20FBF0CDAF870D77136EB6E2F3AF0D76809 0EE6806DED0DFE9A040FB9499F1E915F42480A87ACFC0E85071BDA23FBD29507
Windows8.1-KB3075220-x86.msu DE71F161F9CFC74CE8E2D2104E23528691F73264 37BD5D87BEBD08BD6A98DFF997D80C736C0E529A5F1A44A2F58F67BF96275E3B
Windows8-RT-KB3075220-arm.msu 9362755EB2067A66FDB9694491328D206D41786C ADC2A8781593BBB266D1D24CA1357E6D0388592C9F9740F187EC12F56B97C625
Windows8-RT-KB3075220-x64.msu 2BF751DB2BD4D2A35D2571771C0DB39FB79BD409 B7A108ED9156EC99D7436A6FCA10DE84FC0B0168E602E2D5F09E93AF6DBC9F01
Windows8-RT-KB3075220-x86.msu 233D6FC97D673F8F14A22BA26B5DFC7A0778875E AC954F83B47DA00DA7C2558A07F4B64BCC3FE94C2921F3E27C3FB667D609C3AB

      

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI: Resolução de Problemas e Suporte da Segurança TechNet

Ajuda para proteger o seu computador baseado no Windows contra vírus e software maligno: Centro de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional