Visão geral das atualizações de segurança do Microsoft Windows de janeiro de 2019

Bem-vindo à primeira visão geral do Microsoft Windows Patch Day de 2019. A Microsoft lançou atualizações de segurança para todas as versões de cliente e servidor com suporte do sistema operacional Windows e outros produtos da empresa, como o Microsoft Office em 8 de janeiro de 2019.

Publicamos uma visão geral mensal logo após o lançamento da Microsoft, na segunda terça-feira de cada mês. A visão geral lista todas as atualizações de segurança lançadas com links para artigos de suporte da Microsoft, problemas conhecidos, downloads e outras informações relacionadas ao Patch Tuesday.

Você pode verificar a visão geral do dia do patch de dezembro de 2018 aqui.

Observação: Como sempre, recomendamos fazer backup do sistema antes de instalar atualizações para Windows ou qualquer outro programa.

Atualizações de segurança do Microsoft Windows de janeiro de 2019

Clique no link a seguir para baixar uma planilha do Excel que inclui dados sobre todas as atualizações de segurança lançadas para versões do Microsoft Windows e outros produtos da Microsoft. Basta clicar no link a seguir para iniciar o download: security-updates-microsoft-january-2019-windows.fecho eclair

Sumário executivo

• A Microsoft lançou atualizações de segurança para todas as versões de cliente e servidor do Windows.
• Sem vulnerabilidades críticas no Windows 8.1 e 7.
• A Microsoft lançou atualizações de segurança para Microsoft Edge, Internet Explorer, Adobe Flash Player, .NET Framework, Microsoft Office, Microsoft Exchange Server e Microsoft Visual Studio
• Windows 10 versão 1809 está em distribuição ativa. Confira nosso guia sobre como atrasar as atualizações de recursos do Windows 10 para evitar a instalação.
• O Catálogo de atualizações lista 187 atualizações para janeiro de 2019.

Distribuição do sistema operacional

• Windows 7: 15 vulnerabilidades, das quais 15 são classificadas como importantes.
• Windows 8.1: 18 vulnerabilidades, das quais 18 são classificadas como importantes.
• Windows 10 versão 1607: 23 vulnerabilidades, das quais 1 crítica e 22 importantes
  • CVE-2019-0551
• Windows 10 versão 1703: 24 vulnerabilidades, das quais 1 é crítica e 23 são importantes
  • CVE-2019-0551
• Windows 10 versão 1709: 24 vulnerabilidades, das quais 1 é crítica e 23 são importantes
  • CVE-2019-0551
• Windows 10 versão 1803: 26 vulnerabilidades, das quais 3 são críticas e 23 importantes
  • CVE-2019-0547
  • CVE-2019-0550
  • CVE-2019-0551
• Windows 10 versão 1809: 25 vulnerabilidades, das quais 2 são críticas e 23 são importantes
  • CVE-2019-0550
  • CVE-2019-0551

Produtos Windows Server

• Windows Server 2008 R2: 15 vulnerabilidades, das quais 15 são importantes.
• Windows Server 2012 R2: 18 vulnerabilidades, das quais 18 são importantes.
• Windows Server 2016: 23 vulnerabilidades, das quais 1 crítica e 22 importantes.
  • CVE-2019-0551
• Windows Server 2019: 25 vulnerabilidades, das quais 2 são críticas e 23 são importantes.
  • CVE-2019-0550
  • CVE-2019-0551

Outros produtos Microsoft

• Internet Explorer 11: 2 vulnerabilidade, 1 crítica, 1 importante
  • CVE-2018-8653
• Microsoft borda: 5 vulnerabilidades, 4 críticas, 1 importante
  • CVE-2019-0539
  • CVE-2019-0565
  • CVE-2019-0567
  • CVE-2019-0568

Atualizações de segurança do Windows

Todas as versões do Windows:

A partir das atualizações de segurança de janeiro de 2019, os endpoints remotos do PowerShell não podem mais ser configurados para funcionar com contas de não administrador.

As tentativas de usar contas não administrativas geram o seguinte erro após a instalação das atualizações:

“New-PSSession: [computerName] Falha ao conectar ao servidor remoto localhost com a seguinte mensagem de erro: O serviço WSMan não pôde iniciar um processo de host para processar a solicitação fornecida. Certifique-se de que o servidor host do provedor WSMan e o proxy estejam devidamente registrados. Para obter mais informações, consulte o tópico da Ajuda about_Remote_Trouwagen.”

Windows 10 versão 1809

KB4480116

Atualizações de segurança para Microsoft Edge, Internet Explorer, Windows App Platform e Frameworks, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking, Microsoft JET Database Engine, Windows Linux, Windows Virtualization e Microsoft Scripting Engine.

Windows 10 versão 1803

Corrige um problema altamente explorável no Windows 10 versão 1803; recomendado remendar o mais cedo possível. Consulte Zero Day Initiative e a orientação da Microsoft sobre a vulnerabilidade.

KB4480966

• Atualizações de segurança para Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Microsoft Scripting Engine, Windows Kernel, Windows Storage and Filesystems, Windows Virtualization, Windows Linux, Windows MSXML e Microsoft JET Database Engine .

Windows 10 versão 1709

KB4480978

• Corrige um problema com esentutl / p que fazia com que o reparo resultasse em um "banco de dados quase vazio" que está corrompido e não pode ser montado.
• Atualizações de segurança para Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Microsoft Scripting Engine, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Virtualization, Windows Linux e Microsoft JET Database Engine.

Windows 10 versão 1703

KB4480973

• Atualizações de segurança para Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Microsoft Scripting Engine, Windows Authentication, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Virtualization, Windows Linux e Microsoft JET Database Engine

Windows 10 versão 1607

KB4480961

• Atualizações de segurança para Internet Explorer, Windows App Platform and Frameworks, Microsoft Scripting Engine, Windows Kernel, Windows Hyper-V, Windows MSXML e Microsoft JET Database Engine.

Windows 8.1 e Windows Server 2012 R2

KB4480963 Rollup Mensal

• Proteção contra o desvio de história especulativa CVE-2018-3639 para computadores baseados em AMD
• Atualizações de segurança para Windows App Platform e Frameworks, Windows MSXML, Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking e Microsoft JET Database Engine.

KB4480964 Somente segurança

• Igual ao Rollup Mensal

Windows 7 SP1 e Windows Server 2008 R2 SP1

Observação: As atualizações podem apresentar problemas com compartilhamentos de rede.

KB4480970 Rollup Mensal

• Proteção contra o desvio de história especulativa CVE-2018-3639 para computadores baseados em AMD
• Atualizações de segurança para o kernel do Windows, sistemas de armazenamento e arquivos do Windows, rede sem fio do Windows e o mecanismo de banco de dados Microsoft JET.

KB4480960 - somente segurança

• Igual ao Rollup Mensal

Outras atualizações de segurança

KB4483235 - Windows 10 versão 1809 e Windows Server 2019 - Atualização de segurança para Internet Explorer

KB4483234 - Windows 10 versão 1803 - Atualização de segurança para Internet Explorer

KB4483232 - Windows 10 versão 1709 - Atualização de segurança para Internet Explorer

KB4483230 - Windows 10 versão 1703 - Atualização de segurança para Internet Explorer

KB4483229 - Windows 10 versão 1607 e Windows Server 2016 - Atualização de segurança para Internet Explorer

KB4483187 - Atualização de segurança cumulativa para Internet Explorer: 19 de dezembro de 2018 - corrige uma vulnerabilidade de execução remota de código.

KB4480059 - Rollup de Segurança e Qualidade para .NET Framework 4.5.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4480051 - Rollup de Segurança e Qualidade para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4480054 - Rollup de Segurança e Qualidade para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 e Windows Server 2012 R2

KB4480055 - Rollup de segurança e qualidade para .NET Framework 4.6 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4480057 - Rollup de Segurança e Qualidade para .NET Framework 4.5.2 para Windows 8.1 e Windows Server 2012 R2

KB4480058 - Rollup de Segurança e Qualidade para .NET Framework 4.5.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4480061 - Rollup de Segurança e Qualidade para .NET Framework 3.5 para Windows Embedded 8 Standard e Windows Server 2012

KB4480062 - Rollup de Segurança e Qualidade para .NET Framework 2.0, 3.0 para Windows Server 2008

KB4480063 - Rollup de Segurança e Qualidade para .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4480064 - Rollup de segurança e qualidade para .NET Framework 3.5 para Windows 8.1 e Windows Server 2012 R2

KB4480070 - Atualização somente de segurança para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4480071 - Atualização somente de segurança para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 e Windows Server 2012 R2

KB4480072 - Atualização somente de segurança para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4480074 - Atualização somente de segurança para .NET Framework 4.5.2 para Windows 8.1 e Windows Server 2012 R2

KB4480075 - Atualização somente de segurança para .NET Framework 4.5.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4480076 - Atualização apenas de segurança para .NET Framework 4.5.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4480077 - Atualização somente de segurança para .NET Framework 4 no WES09 e POSReady 2009

KB4480083 - Atualização somente de segurança para .NET Framework 3.5 para Windows Embedded 8 Standard e Windows Server 2012

KB4480084 - Atualização somente de segurança para .NET Framework 2.0, 3.0 para Windows Server 2008

KB4480085 - Atualização somente de segurança para .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4480086 - Atualização somente de segurança para .NET Framework 3.5 para Windows 8.1 e Windows Server 2012 R2

KB4480957 - Atualização de qualidade somente de segurança para Windows Server 2008

KB4480968 - Rollup mensal de qualidade de segurança para Windows Server 2008

KB4480965 - Atualização de segurança cumulativa para Internet Explorer

KB4480972 - Atualização de qualidade somente de segurança para Windows Embedded 8 Standard e Windows Server 2012

KB4480975 - Rollup de qualidade mensal de segurança para Windows Embedded 8 Standard e Windows Server 2012

KB4480979 - atualização do Adobe Flash Player

KB4481275 - Atualização de segurança para WES09 e POSReady 2009

KB4481480 - Rollup de segurança e qualidade para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4481481 - Atualização somente de segurança para .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4481482 - Rollup de Segurança e Qualidade para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4481483 - Atualização somente de segurança para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4481484 - Rollup de Segurança e Qualidade para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2

KB4481485 - Atualização somente de segurança para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 e Windows Server 2012 R2

KB4481486 - Rollup de Segurança e Qualidade para .NET Framework 2.0, 3.0, 4.5.2, 4.6 no Windows Server 2008

KB4481487 - Atualização somente de segurança para .NET Framework 2.0 para Windows Server 2008

KB4480056 - Atualização cumulativa para .NET Framework 3.5 e 4.7.2 para Windows 10 Versão 1809, Windows 10 Versão 1803, Windows 10 Versão 1709, Windows 10 Versão 1703, Windows 10 Versão 1607, Windows 10 Versão 1511, Windows 10 Versão 1507 e Windows 10

Notas

• ADV190001
• CVE-2019-0536
• CVE-2019-0537
• CVE-2019-0545
• CVE-2019-0549
• CVE-2019-0553
• CVE-2019-0554
• CVE-2019-0559
• CVE-2019-0560
• CVE-2019-0561
• CVE-2019-0569
• CVE-2019-0585
• CVE-2019-0588

Problemas Conhecidos

Windows 10 versão 1809 - KB4480116

• Aplicativos de terceiros podem ter dificuldade em pontos de acesso de autenticação.

Windows 10 versão 1803 - KB4480966

• Igual ao Windows 10 versão 1709
• Alguns usuários podem não conseguir fixar links da web no menu Iniciar ou na barra de tarefas.
• Depois de instalar o KB4467682, o serviço de cluster pode falhar com 2245 (NERR_PasswordTooShort) se a política de Comprimento Mínimo da Senha estiver definida para um valor maior que 14 caracteres.KB4480966.

Windows 10 versão 1709 - KB4480978

Windows 10 versão 1703 - KB4480973

• Aplicativos de terceiros podem ter dificuldade em pontos de acesso de autenticação.
• A instanciação de SqlConnection pode lançar uma exceção.

Windows 10 versão 1607 - KB4480961

• Igual ao Windows 10 versão 1709
• Após a instalação do KB4467691, o Windows pode não iniciar em "certos" dispositivos Lenovo com menos de 8 Gigabytes de RAM.
• Depois de instalar o KB4467684, o serviço de cluster pode falhar com 2245 (NERR_PasswordTooShort) se a política de Comprimento Mínimo da Senha estiver definida para um valor maior que 14 caracteres.KB4480966.
• Após a instalação da atualização no Windows Server 2016, as pesquisas instantâneas do Outlook podem falhar com "O Outlook não pode realizar a pesquisa".
• As cargas de trabalho gerenciadas do System Center Virtual Machine Manager (SCVMM) estão percebendo problemas de gerenciamento de infraestrutura após a atualização do VMM, pois a classe do Windows Management Instrumentation (WMI) em torno da porta de rede está sendo cancelada nos hosts Hyper-V.

Windows 8.1 - KB4480963

• Aplicativos de terceiros podem ter dificuldade em pontos de acesso de autenticação.

Windows 7 - KB4480116

• Aplicativos de terceiros podem ter dificuldade em pontos de acesso de autenticação.

Avisos e atualizações de segurança

ADV190001 | Atualização do Adobe Flash de janeiro de 2019

Atualizações não relacionadas à segurança

KB4090007 - Windows 10 versão 1709 - As atualizações do Intel Microcode em torno dos seguintes produtos (CPUs) foram revisadas

KB4091663 - Windows 10 versão 1703 - As atualizações do Intel Microcode em torno dos seguintes produtos (CPUs) foram revisadas

KB4091664 - Windows 10 versão 1607 - As atualizações do Intel Microcode em torno dos seguintes produtos (CPUs) foram revisadas

KB890830 - Ferramenta de Remoção de Software Malicioso do Windows

Atualizações do Microsoft Office

A Microsoft lançou atualizações não relacionadas à segurança para o Office na primeira semana de janeiro de 2019.

A lista de atualizações de segurança lançada em janeiro de 2019 para o Office está disponível aqui.

Como baixar e instalar as atualizações de segurança de janeiro de 2019

As atualizações de segurança são lançadas através do Windows Update para a maioria dos sistemas domésticos. Todos os sistemas domésticos são configurados para verificar se há atualizações automaticamente e baixá-las quando descobertas.

Os administradores podem executar uma verificação manual de atualizações para escolher os novos lançamentos antecipadamente:

• Ative o Menu Iniciar, e.g. tocando na tecla Windows.
• Digite Windows Update e selecione a ferramenta na lista de resultados.
• Ative "verificar se há atualizações" para executar a verificação de atualização manual.

As atualizações do Windows podem ser baixadas diretamente usando ferramentas de terceiros, e.g. Windows Update Minitool ou wumgr, ou Centro de Download da Microsoft. Os links para as atualizações cumulativas de janeiro de 2019 estão postados abaixo.

Downloads de atualização direta

A Microsoft publica todas as atualizações de segurança cumulativas e outras atualizações no site Catálogo do Microsoft Update. Os links de download direto estão listados abaixo.

Windows 7 SP1 e Windows Server 2008 R2 SP

• KB4480970 - Rollup de qualidade mensal de segurança 01/2019 para Windows 7
• KB4480960 - atualização de qualidade somente para segurança 01/2019 para Windows 7

Windows 8.1 e Windows Server 2012 R2

• KB4480963 - Rollup de qualidade mensal de segurança 01/2019 para Windows 8.1
• KB4480964 - atualização de qualidade somente para segurança 01/2019 para Windows 8.1

Windows 10 e Windows Server 2016 (versão 1607)

• KB4480961 - Atualização cumulativa de 01/2019 para o Windows 10 versão 1607

Windows 10 (versão 1703)

• KB4480973 - Atualização cumulativa de 01/2019 para Windows 10 versão 1703

Windows 10 (versão 1709)

• KB4480978 - Atualização cumulativa de 01/2019 para Windows 10 versão 1709

Windows 10 (versão 1803)

• KB4480966 - Atualização cumulativa de 01/2019 para Windows 10 versão 1803

Windows 10 (versão 1809)

•  KB4480116 - Atualização cumulativa de 01/2019 para Windows 10 versão 1809

Recursos adicionais