Microsoft Baseline Security Analyzer v2.3

O Microsoft Baseline Security Analyzer (MBSA) é uma ferramenta gratuita que permite que administradores verifiquem o estado da segurança computadores e servidores com Windows e Windows Server.

A ferramenta permite a verificação tanto de computadores locais como de computadores em uma rede e além do Windows, ela também verifica o estado da segurança do Office, SharePoint, IIS e SQL Server

O MBSA verifica quais atualizações de segurança estão faltando, alerta caso algum serviço potencialmente vulnerável esteja em execução, verifica a configuração das zonas de segurança do Internet Explorer e mais.

Se o Microsoft Baseline Security Analyzer detectar que alguma atualização não está presente, ou se alguma configuração de segurança estiver incorreta, o administrador verá alguns link “How to correct this” (Como corrigir isso) na tela de resultados.

A versão 2.3 adiciona o suporte para o Windows 8, Windows 8.1, Windows Server 2012 e Windows Server 2012 R2. O Windows 2000 não é mais suportado.

Faça o download da versão 2.3 aqui e saiba mais sobre a ferramentaaqui.

Microsoft Baseline Security Analyzer v2.3 em ação:

Boletins de Segurança de Setembro

MS11-070: Vulnerabilidade em WINS poderia permitir elevação de privilégio (2571621)
MS11-071: Vulnerabilidade em componentes do Windows poderia permitir execução remota de código (2570947)
MS11-072: Vulnerabilidades no Microsoft Excel poderiam permitir execução remota de código (2587505)
MS11-073: Vulnerabilidades no Microsoft Office poderiam permitir execução remota de código (2587634)
MS11-074: Vulnerabilidades no Microsoft SharePoint poderiam permitir elevação de privilégio (2451858)

Marcar Provas da Microsoft no site da Prometric

Se você deseja marcar provas para exame de certificação da Microsoft, acesse este link http://www.register.prometric.com/ClientProgram.asp do site da Prometric e siga o passo-a-passo para marcar sua prova e boa sorte...

Boletins de Segurança de Agosto

Críticos:
MS11-057: Atualização de segurança cumulativa para o Internet Explorer (2559049)
MS11-058: Vulnerabilidades no servidor DNS podem permitir a execução remota de código (2562485) 

Importantes:
MS11-059: Vulnerabilidade no Microsoft Data Access Components pode permitir a execução remota de código (2560656)
MS11-060: Vulnerabilidades no Microsoft Visio podem permitir a execução remota de código (2560978)
MS11-061: Vulnerabilidade no Acesso via Web da Área de Trabalho pode permitir elevação de privilégio (2546250)
MS11-062: Vulnerabilidade no driver de NDISTAPI do Serviço de acesso remoto pode permitir elevação de privilégio (2566454)
MS11-063: Vulnerabilidade no Windows Client/Server Runtime Subsystem pode permitir elevação de privilégio (2567680)
MS11-064: Vulnerabilidades em Pilha de TCP/IP podem permitir negação de serviço (2563894)
MS11-065: Vulnerabilidade em Protocolo de Área de Trabalho Remota pode permitir negação de serviço (2570222)
MS11-066: Vulnerabilidade no Controle de Gráfico da Microsoft pode permitir divulgação não autorizada de informações (2567943)
MS11-067: Vulnerabilidade no Microsoft Relatório Viewer pode permitir divulgação não autorizada de informações (2578230)

Moderados:
MS11-068: Vulnerabilidade no Kernel do Windows pode permitir negação de serviço (2556532)
MS11-069: Vulnerabilidade no .Net Framework pode permitir a divulgação não autorizada de informações (2567951)