Visão geral das atualizações de segurança do Microsoft Windows maio de 2019

Bem-vindo à visão geral do Microsoft Patch Day de maio de 2019. A Microsoft lançou atualizações de segurança e não de segurança para todas as versões suportadas do sistema operacional Windows - cliente e servidor - e outros produtos da Microsoft, como o Microsoft Office, em 14 de maio de 2019.

Nossa visão geral fornece informações e links de recursos; cobrimos todos os principais lançamentos de atualização para todas as plataformas Microsoft, fornecemos uma visão geral das atualizações críticas (que você pode abordar rapidamente), estatísticas de distribuição do sistema operacional e instruções para download.

A Microsoft planeja lançar a Atualização de maio de 2019 para Windows 10 no final do mês; confira este guia se você planeja atualizar para a nova atualização de recurso do Windows 10. Se você levar em conta a desastrosa versão do Windows 10 versão 1809, provavelmente será melhor aguardar vários meses antes de considerar a instalação da atualização nas máquinas de produção.

Observe que atualmente existem alguns blocos de atualização que impedem a instalação da nova atualização.

Atualizações de segurança do Microsoft Windows maio de 2019

Baixe a seguinte planilha do Excel (compactada) que lista as informações e atualizações de segurança lançadas: security-updates-windows-microsoft-may-2019.zip

Sumário executivo

A Microsoft lançou atualizações de segurança para todas as versões suportadas do Windows.
Todas as versões do Windows são afetadas pela CVE-2019-0903, uma vulnerabilidade crítica à Vulnerabilidade de execução remota de código GDI +.
O Windows 7 é o único sistema cliente afetado por outra vulnerabilidade crítica CVE-2019-0708, Vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota
A Microsoft lançou uma atualização de segurança para o Windows XP (KB4500331)
Todas as versões de servidor afetadas pelo CVE-2019-0725 | Vulnerabilidade de execução remota de código no servidor DHCP do Windows.
Versão somente do Server 2008 R2 afetada pela vulnerabilidade de execução remota de código dos serviços de área de trabalho remota CVE-2019-0708.
Outros produtos da Microsoft com versões de atualização de segurança: IE, Edge, Team Foundation Server, SQL Server, Azure, Skype para Android, Office, Visual Studio, Azure DevOps Server, .NET Framework e Core, ASP.NET Core, ASP.NET Core, ChakraCore, NuGet.
O Catálogo de Atualizações lista 243 atualizações.

Distribuição do sistema operacional

Windows 7 : 23 vulnerabilidades, das quais 2 são classificadas como críticas e 21 são classificadas como importantes
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
- CVE-2019-0708 Vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota
Windows 8.1 : 23 vulnerabilidades, das quais 1 classificada como crítica e 22 classificada como importante
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows 10 versão 1703 : 28 vulnerabilidades, das quais 1 é crítica e 27 são importantes
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows 10 versão 1709 : 29 vulnerabilidades, das quais 1 é crítica e 28 são importantes
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows 10 versão 1803 : 29 vulnerabilidades, das quais 1 é crítica e 28 são importantes
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows 10 versão 1809 : 29 vulnerabilidades, das quais 1 é crítica e 28 são importantes
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +

Produtos Windows Server

Windows Server 2008 R2 : 24 vulnerabilidades, das quais 3 são críticas e 21 são importantes.
- CVE-2019-0708 Vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota
- CVE-2019-0725 Vulnerabilidade de execução remota de código no servidor DHCP do Windows
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows Server 2012 R2 : 24 vulnerabilidades, das quais 2 são críticas e 22 são importantes.
- CVE-2019-0725 Vulnerabilidade de execução remota de código no servidor DHCP do Windows
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows Server 2016 : 28 vulnerabilidades, das quais 2 são críticas e 26 são importantes
- CVE-2019-0725 Vulnerabilidade de execução remota de código no servidor DHCP do Windows
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +
Windows Server 2019 : 30 vulnerabilidades, das quais 2 são críticas e 28 são importantes.
- CVE-2019-0725 Vulnerabilidade de execução remota de código no servidor DHCP do Windows
- CVE-2019-0903 Vulnerabilidade de execução remota de código GDI +

Outros produtos da Microsoft

Vulnerabilidade no Internet Explorer 11 : 8, 5 críticas, 4 importantes
- CVE-2019-0884 Vulnerabilidade de corrupção de memória do mecanismo de script
- CVE-2019-0911 Vulnerabilidade de corrupção de memória do mecanismo de script
- CVE-2019-0918 Vulnerabilidade de corrupção de memória do mecanismo de script
- CVE-2019-0929 Vulnerabilidade de corrupção de memória do Internet Explorer
- CVE-2019-0940 Vulnerabilidade de corrupção de memória do navegador Microsoft
Microsoft Edge : 14 vulnerabilidades, 11 críticas, 3 importantes
- CVE-2019-0915 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0916 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0917 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0922 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0924 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0925 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0926 Vulnerabilidade de corrupção de memória no Microsoft Edge
- CVE-2019-0927 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0933 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0937 Vulnerabilidade de corrupção de memória do mecanismo de script do Chakra
- CVE-2019-0940 Vulnerabilidade de corrupção de memória do navegador Microsoft

Atualizações de segurança do Windows

Windows 7 Service Pack 1

KB4499175 - Atualização somente de segurança

Proteções contra uma nova subclasse de vulnerabilidades de canal lateral de execução especulativa (Microarchitectural Data Sampling)
Resolve um problema que pode impedir a autenticação de aplicativos que dependem de delegação irrestrita após a expiração do TGT (Kerberos Ticket Granting Ticket) (o padrão é 10 horas).
Atualizações de segurança

KB4499164 - Pacote cumulativo mensal

O mesmo que atualização somente de segurança e
Corrigido o problema de exibição do Excel.
Corrigido o problema de inicialização do Microsoft Visual Studio Simulator.

Windows 8.1

KB4499165 - Atualização somente de segurança

Proteções contra uma nova subclasse de vulnerabilidades de canal lateral de execução especulativa (Microarchitectural Data Sampling)
Atualizações de segurança

KB4499151 - Pacote cumulativo mensal

Igual à atualização somente de segurança e
Corrigido o problema "Erro 1309" nos arquivos msi e msp.
Corrigido o problema de inicialização do Microsoft Visual Studio Simulator.
Adicionou uk.gov aos domínios de nível superior de segurança de transporte restrito HTTP (HSTS TLD) para Internet Explorer e Microsoft Edge.
Corrigido o problema de exibição no Excel.

Windows 10 versão 1703

KB4499181

O mesmo que o Windows 10 versão 1809, com exceção do Retpoline, registro da Base de Informações de Gerenciamento do Protocolo de Gerenciamento de Rede Simples e o problema de transferência de zona.

Windows 10 versão 1709

KB4499179

Igual ao Windows 10 versão 1809, com exceção do registro da Base de informações de gerenciamento do Retpoline e do Simple Network Management Protocol

Windows 10 versão 1803

KB4499167

Igual ao Windows 10 versão 1809, com exceção do registro da Base de informações de gerenciamento do Retpoline e do Simple Network Management Protocol

Windows 10 versão 1809

KB4494441

O Retpoline está ativado por padrão se as proteções contra a Spectre Variant 2 estiverem ativadas.
Proteções contra uma nova subclasse de vulnerabilidades de canal lateral de execução especulativa (Microarchitectural Data Sampling)
uk.gov adicionado aos domínios de nível superior de segurança de transporte restrito HTTP para IE e Edge.
Corrigida a causa do erro 1309 ao instalar ou remover determinados arquivos msi ou msp em uma unidade virtual.
Corrigido um problema que impedia a inicialização do Microsoft Visual Studio Simulator.
Corrigido um problema que poderia causar falhas nas transferências de zona entre servidores DNS primário e secundário através de TCP.
Corrigido um problema que poderia causar falha no registro da Base de Informações de Gerenciamento do Protocolo de Gerenciamento de Rede Simples.
Corrigido um problema de fonte no Microsoft Excel que tornava o texto, o layout ou os tamanhos das células mais estreitos ou amplos.
Atualizações de segurança.

Outras atualizações de segurança

KB4498206 - Atualização de segurança cumulativa para o Internet Explorer: 14 de maio de 2019

KB4474419 - Atualização de suporte à assinatura de código SHA-2 para Windows Server 2008 R2, Windows 7 e Windows Server 2008: 12 de março de 2019

KB4495582 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4495584 - Atualização somente de segurança 2019-05 para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4495585 - 2019-05 Pacote cumulativo de segurança e qualidade para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 e Windows Server 2012 R2

KB4495586 - Atualização apenas de segurança 2019-05 para o .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 e Windows Server 2012 R2

KB4495587 - Atualização somente de segurança de 2019-05 para o .NET Framework 4.6 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4495588 - 2019-05 Pacote cumulativo de segurança e qualidade para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4495589 - 2019-05 - Atualização somente de segurança para o .NET Framework 4.5.2 para Windows 8.1 e Windows Server 2012 R2

KB4495591 - Atualização somente de segurança de 2019-05 para o .NET Framework 4.5.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4495592 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 4.5.2 para Windows 8.1 e Windows Server 2012 R2

KB4495593 - Atualização somente de segurança 2019-05 para .NET Framework 4.5.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4495594 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 4.5.2 para Windows Embedded 8 Standard e Windows Server 2012

KB4495596 - Rollup de segurança e qualidade 2019-05 para .NET Framework 4.5.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4495602 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 3.5 para Windows Embedded 8 Standard e Windows Server 2012

KB4495604 - Rollup de segurança e qualidade 2019-05 para .NET Framework 2.0, 3.0 para Windows Server 2008

KB4495606 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4495607 - 2019-05 - Atualização somente de segurança para o .NET Framework 3.5 para Windows Embedded 8 Standard e Windows Server 2012

KB4495608 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 3.5 para Windows 8.1 e Windows Server 2012 R2

KB4495609 - Atualização somente de segurança de 2019-05 para o .NET Framework 2.0 no Windows Server 2008

KB4495612 - Atualização somente de segurança de 2019-05 para o .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4495615 - Atualização somente de segurança de 2019-05 para o .NET Framework 3.5 para Windows 8.1 e Windows Server 2012 R2

KB4495622 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 4.8 para Windows Embedded 8 Standard e Windows Server 2012

KB4495623 - 2019-05 - Atualização somente de segurança para o .NET Framework 4.8 para Windows Embedded 8 Standard e Windows Server 2012

KB4495624 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 4.8 para Windows 8.1 e Windows Server 2012 R2

KB4495625 - Atualização somente de segurança de 2019-05 para o .NET Framework 4.8 para Windows 8.1 e Windows Server 2012 R2

KB4495626 - 2019-05 Pacote cumulativo de segurança e qualidade para o .NET Framework 4.8 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4495627 - Atualização somente de segurança de 2019-05 para o .NET Framework 4.8 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4497932 - Atualização de segurança do Adobe Flash Player

KB4498961 - Atualização somente de segurança 2019-05 para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4498962 - Atualização somente de segurança 2019-05 para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 8 Standard e Windows Server 2012

KB4498963 - Atualização somente de segurança 2019-05 para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows 8.1 e Windows Server 2012 R2

KB4498964 - Atualização apenas de segurança 2019-05 para o .NET Framework 2.0, 3.0, 4.5.2, 4.6 no Windows Server 2008

KB4499149 - Pacote cumulativo mensal de qualidade da segurança 2019-05 para Windows Server 2008

KB4499158 - 2019-05 Atualização de qualidade apenas de segurança para Windows Embedded 8 Standard e Windows Server 2012

KB4499171 - Pacote cumulativo mensal de qualidade de segurança 2019-05 para Windows Embedded 8 Standard e Windows Server 2012

KB4499180 - 2019-05 - Atualização de qualidade apenas de segurança para Windows Server 2008

KB4499406 - 2019-05 Rollup de segurança e qualidade para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4499407 - 2019-05 Pacote cumulativo de segurança e qualidade para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 8 Standard e Windows Server 2012

KB4499408 - Rollup de segurança e qualidade 2019-05 para .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2

KB4499409 - Rollup de segurança e qualidade 2019-05 para .NET Framework 2.0, 3.0, 4.5.2, 4.6 no Windows Server 2008

KB4500331 - Atualização de segurança para Windows Server 2003, Windows XP Embedded e Windows XP

KB4494440 - Atualização cumulativa para 2019-05 para Windows 10 versão 1607

KB4495590 - Atualização cumulativa para o .NET Framework 3.5 e 4.7.2 para Windows 10

KB4495610 - Atualização cumulativa de 2019-05 para o .NET Framework 4.8 para Windows 10 versão 1607 e Windows Server 2016

KB4495611 - Atualização cumulativa de 2019-05 para o .NET Framework 4.8 para Windows 10 versão 1703

KB4495613 - Atualização cumulativa de 2019-05 para o .NET Framework 4.8 para Windows 10 versão 1709

KB4495616 - Atualização cumulativa de 2019-05 para o .NET Framework 4.8 no Windows 10 versão 1803 e Windows Server 2016

KB4495618 - Atualização cumulativa de 2019-05 para o .NET Framework 3.5 e 4.8 para Windows 10 versão 1809

KB4495620 - Atualização cumulativa de 2019-05 para o .NET Framework 3.5 e 4.8 para Windows 10 versão 1903 e Windows Server 1903

KB4497398 - Atualização da pilha de serviços 2019-05 para Windows 10 versão 1803 e Windows Server 2016

KB4498353 - Atualização da pilha de manutenção de 2019-05 para Windows 10

KB4498947 - Atualização da pilha de serviços 2019-05 para Windows 10 versão 1607 e Windows Server 2016

KB4499154 - Atualização cumulativa de 2019-05 para o Windows 10

KB4499167 - Atualização cumulativa dinâmica de 2019-05 para Windows 10 versão 1809 e Windows Server 2016

KB4499405 - Atualização cumulativa de 2019-05 para o .NET Framework 3.5, 4.7.2 e 4.8 para Windows 10 versão 1809 e Windows Server 2019

KB4499728 - Atualização da pilha de manutenção 2019-05 para o Windows 10 versão 1809 e Windows Server 2019

KB4500109 - Atualização da pilha de manutenção de 2019-05 para Windows 10 versão 1903

KB4500640 - Atualização da pilha de manutenção de 2019-05 para Windows 10 versão 1703

KB4500641 - Atualização da pilha de manutenção de 2019-05 para Windows 10 versão 1709

Problemas conhecidos

Consulte os artigos da KB vinculados para obter soluções alternativas e informações adicionais.

Windows 8.1 e Servir 2012 R2

Primeiras duas edições do Windows 10 versão 1809.
Rollup mensal adicionalmente: problema com o software Mcafee Endpoint Security.

Windows 10 versão 1703

Segunda edição do Windows 10 versão 1809 apenas.

Windows 10 versão 1709

Segunda edição do Windows 10 versão 1809 apenas.

Windows 10 versão 1803

Primeiras duas edições do Windows 10 versão 1809.

Windows 10 versão 1809

Problemas ao usar o PXE (Preboot Execution Environment) para iniciar um dispositivo a partir de um servidor dos Serviços de Implantação do Windows (WDS) configurado para usar a Extensão de Janela Variável. Solução alternativa disponível.
Erro STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ao executar determinadas operações em arquivos ou arquivos que estão em um volume compartilhado de cluster. Solução alternativa disponível.
Problema de impressão com o erro "Sua impressora encontrou um problema inesperado de configuração. 0x80070007e" nos aplicativos Edge e UWP. Solução alternativa disponível.
Erro "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" depois de instalar o KB4493509 com certos pacotes de idiomas asiáticos instalados. Solução alternativa disponível.

Avisos e atualizações de segurança

ADV190012 Atualização de segurança do Adobe Flash de maio de 2019

ADV190013 Diretrizes da Microsoft para atenuar as vulnerabilidades de Amostragem de Dados Microarquiteturais

ADV190014 Página listada, mas com erro

Orientação do cliente Windows para profissionais de TI para proteção contra vulnerabilidades de canal lateral de execução especulativa

Diretrizes do Windows Server para proteção contra vulnerabilidades de canal lateral de execução especulativa

Atualizações não relacionadas à segurança

KB4494174 - Atualização 2019-05-05 para Windows 10 versão 1809 (atualizações de microcódigo Intel)

KB4494175 --2019-05 Atualização para Windows 10 versão 1607 (atualizações de microcódigo Intel)

KB4494451 - Atualização 2019-05-05 para Windows 10 versão 1803 (atualizações de microcódigo Intel)

KB4494452 - Atualização 2019-05-05 para Windows 10 versão 1709 (atualizações de microcódigo Intel)

KB4494453 - Atualização 2019-05-05 para Windows 10 versão 1703 (atualizações de microcódigo Intel)

KB4494454 - Atualização 2019-05-05 para Windows 10 versão 1507 (atualizações de microcódigo Intel)

KB4497165 - Atualização 2019-05-05 para Windows 10 versão 1903 (atualizações de microcódigo Intel)

KB4498946 - Atualização dinâmica de 2019-05 para Windows 10 versão 1709 (atualizações de microcódigo Intel)

KB890830 - Ferramenta de Remoção de Software Mal-Intencionado do Windows - maio de 2019

Atualizações do Microsoft Office

Você encontra informações de atualização do Office aqui.

Como baixar e instalar as atualizações de segurança de maio de 2019

Os usuários domésticos podem usar o Windows Update para baixar e instalar as atualizações ou instalar manualmente manualmente baixando-as diretamente da Microsoft.

Não é recomendável selecionar a opção "verificar atualizações" manualmente nos PCs com Windows, pois você pode instalar atualizações de pré-visualização ou atualizações de recursos ao usar a opção.

Se você ainda deseja fazer isso, crie um backup de dados importantes - melhor a partição do sistema inteira - antes de instalar as atualizações.

Abra o menu Iniciar.
Digite Windows Update.
Clique no botão "verificar atualizações" para executar uma verificação manual.

Ferramentas de terceiros como o Windows Update Manager, o Windows Update MiniTool ou o Sledgehammer podem ser úteis, assim como você obtém mais controle sobre os processos de atualização.

Downloads diretos de atualização

A maioria dos dispositivos Windows é atualizada automaticamente através do Windows Update ou de outros sistemas de gerenciamento de atualizações. Alguns usuários e organizações preferem instalar as atualizações manualmente. Todas as atualizações cumulativas podem ser baixadas no site do Catálogo do Microsoft Update. Abaixo estão os links para todas as atualizações cumulativas.

Windows 7 SP1 e Windows Server 2008 R2 SP

KB4499164 - Pacote cumulativo mensal de qualidade da segurança 2019-05 para Windows 7
KB4499175 - 2019-05 - Atualização de qualidade apenas de segurança para Windows 7

Windows 8.1 e Windows Server 2012 R2

KB4499151 - Pacote cumulativo mensal de qualidade da segurança 2019-05 para Windows 8.1
KB4499165 - 2019-05 - Atualização de qualidade apenas de segurança para Windows 8.1

Windows 10 (versão 1703)