Negócio de Risco

MS10-002

Atualização Acumulativa de Segurança para o Internet Explorer (978207)

Crítico

Execução Remota de Código

Exige a reinicialização

Todas as versões suportadas do Internet Explorer no Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008*, Windows 7, e Windows Server 2008 R2*.

* Quando indicado na tabela de Softwares Afetados na página do boletim, as vulnerabilidades solucionadas pela atualização não afetam edições suportadas do Windows Server 2008 ou Windows Server 2008 R2, quando instalados a partir da opção Server Core. Verifique a página Web do boletim no link abaixo para obter mais informações.

Título do Boletim

Atualização Acumulativa de Segurança para Internet Explorer (978207)

Sumário Executivo

Esta atualização de segurança soluciona sete vulnerabilidades relatadas de forma privada e uma vulnerabilidade relatada de forma pública no Internet Explorer. As vulnerabilidades mais severas podem permitir a execução remota de código se um usuário abrir uma página Web especialmente criada no Internet Explorer.

A atualização de segurança soluciona as vulnerabilidades modificando a forma que o Internet Explorer trata objetos na memória, valida parâmetros de entrada e filtra atributos HTML.

A atualização de segurança também soluciona a vulnerabilidade descrita inicialmente no Comunicado de Segurança Microsfot 979352.

Softwares Afetados

Todas as versões suportadas do Internet Explorer no Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008*, Windows 7 e Windows Server 2008 R2*.

* Quando indicado na tabela de Softwares Afetados na página do boletim, as vulnerabilidades solucionadas pela atualização não afetam edições suportadas do Windows Server 2008 ou Windows Server 2008 R2, quando instalados a partir da opção Server Core. Verifique a página Web do boletim no link abaixo para obter mais informações.

CVE, Taxa de Exploração

·         CVE-2010-0244: Uninitialized Memory Corruption Vulnerability (EI = 1)

·         CVE-2010-0245: Uninitialized Memory Corruption Vulnerability (leia a nota abaixo)

·         CVE-2010-0246: Uninitialized Memory Corruption Vulnerability (leia a nota abaixo)

·         CVE-2010-0247: Uninitialized Memory Corruption Vulnerability (EI = 1)

·         CVE-2010-0248: HTML Object Memory Corruption Vulnerability (EI = 2)

·         CVE-2010-0249: HTML Object Memory Corruption Vulnerability (EI = 1)

·         CVE-2009-4074: XSS Filter Script Handling Vulnerability (leia a nota abaixo)

·         CVE-2010-0027: URL Validation Vulnerability (EI = 1)

Nota: Verifique a tabela de Índice de Exploração da página de sumário do boletim para obter mais informações: http://www.microsoft.com/brasil/technet/security/bulletin/ms10-jan.mspx

Vetores de Ataque

·         Página Web mal intencionada

·         Email HTML mal intencionado

Fatores de Mitigação

·         Os usuários devem ser persuadidos a visitar um site mal intencionado.

·         A exploração só obtém os mesmos direitos de uso do usuário conectado. Usuários cujas contas estiverem configuradas com menos direitos no sistema podem ser menos impactados do que aqueles que operam com direitos administrativos de usuário.

·         Por padrão, todas as versões suportadas do Microsoft Outlook e Microsoft Outlook Express abrem mensagens HTML de email na zona de Sites Restritos.

·         Por padrão, o IE no Windows 2003 e Windows 2008 é executado em modo restrito.

Necessidade de Reinicialização

A atualização solicitará a reinicialização.

Boletins Substituídos por Esta Atualização

MS09-072

Divulgado Publicamente? Explorado?

CVE-2010-0249 foi divulgado publicamente antes da correção.

CVE-2010-0249 foi explorado antes da correção.

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS10-002.mspx

MS10-001

Vulnerabilidade no Mecanismo de Fonte OpenType Embutido Pode Permitir Execução Remota de Código (972270)

Crítico

Execução Remota de Código

Pode exigir a reinicialização

Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2.

* A lista de softwares afetados na tabela é um resumo.Para conferir a lista de componentes afetados abra o boletim e analise a seção “Softwares Afetados”.

Identificador

Comunicado de Segurança Microsoft (979267) – Vulnerabilidades no  Adobe Flash Player 6 Fornecido no Windows XP Podem Causar Execução Remota de Código

Sumário

A Microsoft recebeu relatórios de vulnerabilidades no Adobe Flash Player 6 fornecido no Windows XP. Não estamos cientes de ataques que tentam usar as vulnerabilidades relatadas ou de impacto para clientes até o momento, mas recomendamos que os usuários instalem a mais nova versão do Flash Player fornecido pela Adobe.

O Adobe Flash Player 6 foi fornecido com o Windows XP e contém múltiplas vulnerabilidades que podem permitir a execução remota de código se um usuário eibir uma página Web especialmente criada. A Adobe tratou estas vulnerabilidades em novas versões do Adobe Flash Player. A Microsoft recomenda que os usuários do Windows XP com

Adobe Flash Player 6 instalado atualizem o mesmo para a mais nova versão de Flash Player disponibilizada pela Adobe.

Softwares Afetados

·          Windows XP Service Pack 2 e Windows XP Service Pack 3

·          Windows XP Professional x64 Edition Service Pack 2

Recomendações

·          Leia o Comunicado de Segurança Microsoft 979267 e obtenha uma visão geral do problema, detalhes sobre componentes afetados, fatores de mitigação, ações sugeridas, perguntas frequentese e links para recursos adicionais.

·          Realize um dos seguintes passos (ou ambos):

•      Remova o Adobe Flash Player 6.

•      Instale a mais nova versão do Flash Player disponibilizada pela Adobe.

Recursos Adicionais

·          Comunicado de Segurança Microsoft 979267: http://www.microsoft.com/brasil/technet/security/advisory/979267.mspx

·          Blog do Microsoft Security Response Center (MSRC): http://blogs.technet.com/msrc/

·          Blog do Microsoft Malware Protection Center (MMPC): http://blogs.technet.com/mmpc/

·          Blog do Security Research & Defense (SRD): http://blogs.technet.com/srd/

Título do Boletim

Vulnerabilidade no Mecanismo de Fonte OpenType Embutido Pode Permitir Execução Remota de Código (972270)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário exibir conteúdo renderizado em uma fonte Open Type Embutida especialmente criada em aplicações que renderizam fontes deste tipo, como Microsoft Internet Explorer, Microsoft Office PowerPoint ou Microsoft Office Word. Um intruso que conseguir explorar com sucesso a vulnerabilidade pode obter controle total do sistema afetado.

A atualização de segurança soluciona a vulnerabilidade corrigindo a forma que o Mecanismo de Fonte OpenType Embutido descomprime arquivos especialmente criados e conteúdo com fontes embutidas.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança foi classificada como Crítica para o Microsoft Windows 2000 e e como Baixa para o Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2.

CVE, Taxa de Exploração

CVE-2010-0018. Microtype Express Compressed Fonts Integer Flaw in the LZCOMP Decompressor Vulnerability. Índice de Exploração = 2, Provável código de exploração inconsistente.

Vetores de Ataque

·          Página Web mal intencionada

·          Anexo de e-mail mal intencionado

·          Documento do Office mal intencionado

Fatores de Mitigação

·          Não pode ser explorada de forma automática através de e-mails, pois o usuário deve abrir o anexo que for enviado através da mensagem

·          Os usuários devem ser persuadidos a visitar um site mal intencionado

·          A exploração só obtém os mesmos direitos de uso do usuário conectado

·          A severidade é classificada como Baixa no Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2 pois eles contém o código vulnerável, mas não usam o código de forma que possa expor a vulnerabilidade.

Necessidade de Reinicialização

Esta atualização pode exigir a reinicialização.

Informações sobre Remoção

Windows 2000, Windows XP, Windows Server 2003: Utilize a ferramenta Adicionar/Remover Programas no Painel de Controle ou o utilitário Spuninst.exe.

Windows Vista, Windows Server 2008 , Windows 7 e Windows Server 2008 R2: O processo WUSA.exe não suporta a desinstalação das atualizações. Para remover uma atualização instalada pelo WUSA, clique em Painel de Controle, e em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione a mesma na lista.

Boletins Substituídos por Esta Atualização

MS09-029

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS10-001.mspx

MS09-069

Vulnerabilidade no Subsistema de Autoridade de Segurança Local Pode Permitir Negação de Serviço (974392)

Importante

Negação de Serviço

Exige a reinicialização

Microsoft Windows 2000, Windows XP e Windows Server 2003

MS09-070

Vulnerabilidades no Active Directory Federation Services Podem Permitir Execução Remota de Código (971726)

Importante

Execução Remota de Código

Exige a reinicialização

Microsoft Windows Server 2003 e Windows Server 2008

MS09-071

Vulnerabilidades no Internet Authentication Service Podem Permitir Execução Remota de Código (974318)

Crítico

Execução Remota de Código

Exige a reinicialização

Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008

MS09-072

Atualização Acumulativa de Segurança para Internet Explorer (976325)

Crítico

Execução Remota de Código

Exige a reinicialização

Internet Explorer no Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2

MS09-073

Vulnerabilidade no WordPad e Conversores de Textos do Office Pode Permitir Execução Remota de Código (975539)

Importante

Execução Remota de Código

Exige a reinicialização

Microsoft Windows 2000, Windows XP, Windows Server 2003, Office XP, Office 2003, Works 8.5 e Office Converter Pack

MS09-074

Vulnerabilidade no Microsoft Office Project Pode Permitir Execução Remota de Código (967183)

Crítico

Execução Remota de Código

Pode exigir a reinicialização

Microsoft Project 2000, Project 2002 e Project 2003

* A lista de softwares afetados na tabela é um resumo.Para conferir a lista de componentes afetados abra o boletim e analise a seção “Softwares Afetados”.

Identificador

Comunicado de Segurança 954157 – Melhorias de Segurança para o Codec Indeo

Sumário

A Microsoft está anunciando a disponibilidade de uma atualização que fornece mitigações de segurança para o codec Indeo em edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003.

O codec Indeo em sistemas executando o Microsoft Windows 2000, Windows XP e Windows Server 2003 pode permitir a execução remota de código ao abrir conteúdo de mídia especialmente criado. A atualização não deixa que o codec seja inicializado no Internet Explorer ou Windows Media player. A atualização também remove a capacidade do codec ser iniciado ao navegar na Internet com qualquer outra aplicação. Ela garante que o codec seja usado por aplicações apenas para conteúdo local ou da zona de Intranet e previne o Internet Explorer e Windows Media Player de executar o codec, removendo os mais comuns vetores de ataque, mas ainda permite que jogos ou outras aplicações que utlizam o codec continuem a funcionar normalmente.

Softwares Afetados

·          Microsoft Windows 2000 Service Pack 4

·          Windows XP Service Pack 2 e Windows XP Service Pack 3

·          Windows XP Professional x64 Edition Service Pack 2

·          Windows Server 2003 Service Pack 2

·          Windows Server 2003 x64 Edition Service Pack 2

·          Windows Server 2003 with SP2 para sistemas Itanium

Recomendações

Leia o Comunicado de Segurança Microsoft 954157 para obter uma visão geral da questão, detalhes sobre componentes afetados, soluções alternativas, ações sugeridas, perguntas frequentes e links para recursos adicionais.

Soluções Alternativas

É possível desativar o codec removendo seu registro. Para informações sobre este procedimento acesse o Artigo da Base de Conhecimento Microsoft 954157.

Recursos Adicionais

·          Comunicado de Segurança Microsoft 954157 – Melhorias de Segurança para o Codec Indeo - http://www.microsoft.com/technet/security/advisory/954157.mspx

·          Blog do Microsoft Security Response Center (MSRC): http://blogs.technet.com/msrc/

·          Blog do Microsoft Malware Protection Center (MMPC): http://blogs.technet.com/mmpc/

·          Blog do Security Research & Defense (SRD): http://blogs.technet.com/srd/

Identificador

Comunicado de Segurança 974926 - Ataques de Encaminhamento de Credenciais na Autenticação Integrada do Windows

Sumário

Este comunicado trata do potencial de ataques que afetam o tratamento de credenciais usando a Autenticação Integrada do Windows e os mecanismos que a Microsoft disponibilizou para os clientes se protegerem.

Nestes ataques o intruso que for capaz de obter as credenciais de autenticação do usuário enquanto ela estiver sendo transferida entre o cliente e o servidor pode ser capaz de refletir estas credenciais de volta para um serviço sendo executado no cliente, ou encaminhá-la para outro servidor onde o cliente tenha uma conta válida. Isso pode permitir que o intruso obtenha acesso a recursos, impersonando o cliente. Como as credenciais da autenticação integrada do Windows são encriptadas, um intruso não pode utilizá-la para obter o nome do usuário e a senha.

Dependendo do cenário e do uso de vetores adicionais de ataque, um intruso pode ser capaz de obter as credenciais de autenticação tanto de dentro como de fora do perímetro de rede da organização e utilizá-la para obter acesso inapropriado aos recursos corporativos.

A Microsoft está endereçando o impacto potencial desta questão em diferentes níveis e deseja tornar os clientes cientes das ferramentas que foram disponibilizadas para solucionar estes problemas, bem como o impacto do uso destas ferramentas. Este comunicado contém informações sobre diferentes ações que a Microsoft está tomando para melhorar a proteção das credenciais de autenticação integrada do Windows e como os clientes podem implantar estas proteções.

Fatores de Mitigação

·          Para encaminhar as credenciais, um intruso deve utilizar com sucesso outra vulnerabilidade para executar um ataque de “homem no meio”, ou convencer a vítima, usando engenharia social, a se conectar a um servidor que esteja sob controle do intruso, enviando por exemplo um link em uma mensagem de e-mail.

·          O Internet Explorer não envia credenciais automaticamente usando HTTP para servidores hospedados na zona Internet. Isso reduz o risco da credencial ser encaminhada ou refletida por um intruso nesta zona de Internet.

·          O tráfego de entrada deve estar liberado para o sistema cliente para a reflexão ser bem-sucedida. O vetor de ataque mais comum é o SMB, pois ele permite a autenticação integrada. Os hosts atrás do firewall cujo tráfego SMB esteja bloqueado, ou hosts que bloqueiem tráfego SMB no próprio firewall do host não estão vulneráveis aos ataques de reflexão mais comuns, que atingem o SMB.

Recomendações

Leia o Comunicado de Segurança Microsoft 974926 para obter uma visão geral da questão, detalhes sobre componentes afetados, soluções alternativas, ações sugeridas, perguntas frequentes e links para recursos adicionais.

Informações adicionais

P: Quais versões do Windows estão associadas a este comunicado?

R: O encaminhamento e a reflexão de credenciais afetam todas as plataforma que suportem a autenticação integrada do Windows. O recurso de Proteção Estendida da Autenticação está presente no Windows 7 e Windows Server 2008 R2 e foi disponibilizado para o Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008 em uma atualização não relacionada a segurança no Comunicado de Segurança Microsoft 973811. Para proteger completamente as credenciais de autenticação, aplicações específicas no sistema operacional ainda precisam optar por este mecanismo. O recurso de Proteção Estendida não está disponível para o sistema operacional Microsoft Windows 2000.

Recursos adicionais

·          Comunicado de Segurança Microsoft 974926 - Ataques de Encaminhamento de Credenciais na Autenticação Integrada do Windows - http://www.microsoft.com/technet/security/advisory/974926.mspx

·          Blog do Microsoft Security Response Center (MSRC): http://blogs.technet.com/msrc/

·          Blog do Microsoft Malware Protection Center (MMPC): http://blogs.technet.com/mmpc/

·          Blog do Security Research & Defense (SRD): http://blogs.technet.com/srd/

Título do Boletim

Vulnerabilidade no Subsistema de Autoridade de Segurança Local Pode Permitir Negação de Serviço (974392)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows. A vulnerabilidade pode permitir a negação de serviço se um intruso autenticado e remoto, enquanto se comunica através de IPSec (Internet Protocol security), enviar uma mensagem ISAKMP especialmente criada ao Serviço de Subsistema de Autoridade de Segurança Local (LSASS) no sistema afetado.

A atualização de segurança soluciona a vulnerabilidade alterando a forma que o LSASS trata solicitações especialmente criadas.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança é classificada como Importante para todas as edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003.

Identificadores da Vulnerabilidade

CVE-2009-3675: Local Security Authority Subsystem Service Resource Exhaustion Vulnerability. Nível de Exploração = 3, código de exploração funcional improvável. Nota: A vulnerabilidade não permite a execução remota de código, apenas a negação do serviço que um intruso remoto, autenticado, pode explorar.

Vetores de Ataque

Uma mensagem ISAKMP especialmente criada enquanto conectado e autenticado a um servidor LSASS sobre IPSEC.

Fatores de Mitigação

A Microsoft não identificou nenhum fator de mitigação nesta vulnerabilidade.

Soluções Alternativas

Desativar o serviço IPSec.

Necessidade de Reinicialização

Esta atualização exige a reinicialização.

Boletins Substituídos por Esta Atualização

Windows 2000: MS06-025

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS09-069.mspx

Título do Boletim

Vulnerabilidades no Active Directory Federation Services Podem Permitir Execução Remota de Código (971726)

Sumário Executivo

Esta atualização de segurança soluciona duas vulnerabilidades relatadas de forma privada no Microsoft Windows. A mais severa delas pode permitir a execução remota de código se um intruso enviar uma solicitação HTTP especialmente criada para um servidor Web com ADFS habilitado. O intruso precisará ser um usuário autenticado para explorar alguma destas vulnerabilidades.

A atualização de segurança soluciona as vulnerabilidades corrigindo a validação que os servidores Web com ADFS habilitado fazem em cabeçalhos de solicitações submetidas por um cliente Web.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança é classificada como Importante para edições afetadas do Windows Server 2003, Windows Server 2003 x64 Edition, Windows Server 2008 e Windows Server 2008 x64 Edition.

Identificadores da Vulnerabilidade

·       CVE-2009-2508: Single Sign on Spoofing in ADFS Vulnerability. Nível de Exploração = 3, Código de exploração funcional improvável. Nota: A vulnerabilidade não permite execução remota de código, apenas spoofing.

·       CVE-2009-2509. Remote Code Execution in ADFS Vulnerability. Nível de Exploração = 1, Código de exploração consistente provável. Nota: A vulnerabilidade é explorável apenas por um intruso autenticado.

Vetores de Ataque

·          Solicitação HTTP especialmente criada para um servidor Web com ADFS habilitado (CVE-2009-2509).

·          Reutilização de dados específicos do cache do navegador para autenticação na aplicação Web implementando logon único com ADFS (CVE-2009-2508).

Fatores de Mitigação

·          O intruso precisa ter credenciais válidas de logon no servidor vulnerável (CVE-2009-2509).

·          Um intruso pode apenas impersonar alguém cujo token de autenticação ele foi capaz de obter (CVE-2009-2508).

·          Um ataque é possível apenas antes da sessão expirar no servidor (CVE-2009-2508).

·          Se a aplicação Web usar SSL, o intruso deve obter acesso ao computador da vítima para explorar a vulnerabilidade (CVE-2009-2508).

Soluções Alternativas

A Microsoft não identificou nenhuma solução alternativa para estas vulnerabilidades.

Necessidade de Reinicialização

Esta atualização exige a reinicialização.

Boletins Substituídos por Esta Atualização

Nenhum

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS09-070.mspx  

Título do Boletim

Vulnerabilidades no Internet Authentication Service Podem Permitir Execução Remota de Código (974318)

Sumário Executivo

Esta atualização de segurança soluciona duas vulnerabilidades relatadas de forma privada no Microsoft Windows. Elas podem permitir a execução remota de código se mensagens recebidas pelo servidor IAS (Internet Authentication Service) forem copiadas incorretamente para a memória ao lidar com tentativas de autenticação PEAP. Um intruso que explorar com sucesso qualquer destas vulnerabilidades poderá obter controle total do sistema afetado. Servidores usando o IAS são afetados apenas quando usam autenticação PEAP com MS-CHAP.

A atualização de segurança soluciona as vulnerabilidades corrigindo a forma que o IAS (Internet Authentication Service) valida solicitações de autenticação de clientes PEAP.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança é classificada como Crítica para o Windows Server 2008 para sistemas 32 bits com Service Pack 2 e Windows Server 2008 para sistemas x64 com Service Pack 2. Para todas as outras edições afetadas e suportadas do Windows leia a sub-seção “Softwares Afetados e Não Afetados”, no link do boletim abaixo.

Identificadores da Vulnerabilidade

·          CVE-2009-2505: Internet Authentication Service Memory Corruption Vulnerability. Nível de Exploração = 2, Código de exploração inconsistente provável. Nota: possibilidade limitada de execução remota de código. O resultado mais comum será a negação de serviço.

·          CVE-2009-3677: MS-CHAP Authentication Bypass Vulnerability. Nível de Exploração = 3, Código de exploração funcional improvável. Nota: A vulnerabilidade não permite execução remota de código, apenas elevação de privilégio devido ao bypass na autenticação de rede.

Vetores de Ataque

·          Uma solicitação de autenticação PEAP formada incorretamente (CVE-2009-2505).

·          Uma solicitação de autenticação MS-CHAP v2 formada incorretamente (CVE-2009-3677).

Fatores de Mitigação

Servidores usando o IAS são afetados apenas se estiverem configurados para usar autenticação PEAP com MS-CHAP v2.

Soluções Alternativas

Usar um protocolo de autenticação diferente do PEAP com MS-CHAP v2.

Necessidade de Reinicialização

Esta atualização exige a reinicialização.

Boletins Substituídos por Esta Atualização

Nenhum

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS09-071.mspx

Título do Boletim

Atualização Acumulativa de Segurança para Internet Explorer (976325)

Sumário Executivo

Esta atualização de segurança soluciona quatro vulnerabilidades relatadas de forma privada e uma vulnerabilidade relatada de forma pública no Internet Explorer. As vulnerabilidades podem permitir a execução remota de código se um usuário visualizar uma página Web especialmente criada usando o Internet Explorer. Usuários cujas contas estiverem configuradas com menos direitos no sistema podem ser menos impactados do que aqueles que operam com direitos administrativos. Um controle ActiveX criado com a Microsoft Active Template Library (ATL) também pode permitir a execução remota de código.

A atualização de segurança soluciona estas vulnerabilidades corrigindo o controle e modificando a forma que o Internet Explorer trata objetos na memória.

Esta atualização de segurança também soluciona a vulnerabilidade descrita inicialmente no Comunicado de Segurança Microsoft 977981.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança é classificada como Crítica para todas as versões suportadas do Internet Explorer: Internet Explorer 5.01, Internet Explorer 6, Internet Explorer 6 Service Pack 1, Internet Explorer 7 (exceto quando executado em edições suportadas do Windows Server 2003 e Windows Server 2008) e Internet Explorer 8 (exceto quando executado em edições suportadas do Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2). Para o Internet Explorer 7 e Internet Explorer 8 executados nos servidores Windows listados, esta atualização é classificada como Moderada.

Identificadores da Vulnerabilidade

·          CVE-2009-2493: ATL COM Initialization Vulnerability. Nível de Exploração = 1, Código de exploração consistente provável. Nota: Esta vulnerabilidade foi solucionada inicialmente no boletim MS09-035.

·          CVE-2009-3671: Uninitialized Memory Corruption Vulnerability. Nível de Exploração = 1, Código de exploração consistente provável. Nota: Nenhuma.

·          CVE-2009-3672: HTML Object Memory Corruption Vulnerability. Nível de Exploração = 1, Código de exploração consistente provável. Nota: Nenhuma.

·          CVE-2009-3673: Uninitialized Memory Corruption Vulnerability. Nível de Exploração = 1, Código de exploração consistente provável. Nota: Nenhuma.

·          CVE-2009-3674: Uninitialized Memory Corruption Vulnerability. Nível de Exploração = 1, Código de exploração consistente provável. Nota: Nenhuma.

Vetores de Ataque

·          Uma página Web mal-intencionada

·          Uma mensagem de email mal-intencionada

Fatores de Mitigação

·          Usuários precisam ser persuadidos a visitar um site mal-intencionado.

·          A exploração obtém os mesmos direitos do usuário conectado no sistema.

·          Por padrão, todas as versões suportadas do Microsoft Outlook e Microsoft Outlook Express abrem mensagens HTML de e-mail na zona de Sites Restritos.

·          Por padrão, o IE no Windows 2003 e Windows Server 2008 é executado em modo restrito.

Soluções Alternativas

·          Configure a segurança do IE para Alta para as zonas de Internet e Intranet.

·          Configure o IE para perguntar antes de executar controles ActiveX e scripts ativos.

Necessidade de Reinicialização

Esta atualização exige a reinicialização.

Boletins Substituídos por Esta Atualização

MS09-054

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS09-072.mspx

Título do Boletim

Vulnerabilidade no WordPad e Conversores de Textos do Office Pode Permitir Execução Remota de Código (975539)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft WordPad e conversores de texto do Microsoft Office. A vulnerabilidade pode permitir a execução remota de código se um arquivo especialmente criado do Word 97 for aberto no WordPad ou Microsoft Office Word. Um intruso que explorar com sucesso a vulnerabilidade pode obter os mesmos privilégios do usuário conectado. Usuários cujas contas estiverem configuradas com menos direitos no sistema podem ser menos impactados do que aqueles que operam com direitos administrativos.

A atualização soluciona a vulnerabilidade corrigindo a forma que o WordPad e os conversores do Office tratam documentos do Word 97.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança é classificada como Importante para o WordPad em todas as edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003. Esta atualização de segurança também foi classificada como Importante para todas as edições suportadas do Microsoft Office Word 2002 e Microsoft Office Word 2003, Pacote de Conversão do Microsoft Office e Microsoft Works 8.5.

Identificadores da Vulnerabilidade

CVE-2009-2506: WordPad and Office Text Converter Memory Corruption Vulnerability. Nível de Exploração = 2, Código de exploração inconsistente provável. Nota: Nenhuma

Vetores de Ataque

Um documento do Word mal-intencionado

Fatores de Mitigação

·          A exploração obtém os mesmos direitos do usuário conectado no sistema.

·          Usuários precisam ser persuadidos a visitar um site mal-intencionado.

·          Não pode ser explorada automaticamente através do e-mail, pois o usuário precisa abrir o anexo que for enviado com a mensagem.

·          Um site da Web irá perguntar se deseja abrir, salvar ou cancelar antes de abrir o documento, a menos que o usuário tenha desativada a opção "Sempre pergunte antes de abrir este tipo de arquivo."

Soluções Alternativas

Desativar o conversor do WordPad Word 97 restringindo o acesso ao arquivo do conversor.

Necessidade de Reinicialização

Esta atualização exige a reinicialização.

Boletins Substituídos por Esta Atualização

Office XP e Pacote de Conversão do Office: MS09-010

Works 8.5: MS09-024

Mais Detalhes

http://www.microsoft.com/technet/security/bulletin/MS09-073.mspx

Título do Boletim

Vulnerabilidade no Microsoft Office Project Pode Permitir Execução Remota de Código (967183)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Office Project. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo do Project especialmente criado. Um intruso que explorar com sucesso esta vulnerabilidade pode obter controle total do sistema afetado. Ele poderá então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos administrativos. Usuários cujas contas estiverem configuradas com menos direitos no sistema podem ser menos impactados do que aqueles que operam com direitos administrativos.

A atualização remove a vulnerabilidade modificando a forma que o Microsoft Office Project valida a alocação da memória ao abrir arquivos do Project do disco para a memória.

Níveis de Severidade e Softwares Afetados

Esta atualização de segurança é classificada como Crítica para o Microsoft Project 2000 Service Release 1 e como Importante para o Microsoft Project 2002 Service Pack 1 e Microsoft Office Project 2003 Service Pack 3.

Identificadores da Vulnerabilidade

CVE-2009-0102: Project Memory Validation Vulnerability. Nível de Exploração = 2, Código de exploração inconsistente provável. Nota: Nenhuma

Vetores de Ataque

·          Um arquivo do Project mal-intencionado

·          Uma página Web mal-intencionada

·          Uma mensagem de e-mail mal-intencionada

Fatores de Mitigação

·          A exploração obtém os mesmos direitos do usuário conectado no sistema.

·          A vulnerabilidade não pode ser explorada automaticamente por e-mail, pois o usuário deve abrir o anexo que for enviado com a mensagem.

Soluções Alternativas

Não abra ou salve arquivos do Project que você tenha recebido de fontes não confiáveis ou que tenha recebido inesperadamente de fontes confiáveis.

Necessidade de Reinicialização

Esta atualização pode exigir a reinicialização.

Boletins Substituídos por Esta Atualização

MS08-018

Mais Detalhes

http://www.microsoft.com/brasil/technet/security/bulletin/MS09-074.mspx  

MS09-063

Vulnerabilidade em Web Services na API Devices Pode Permitir Execução Remota de Código (973565)

Crítico

Execução Remota de Código

Requer reinicialização

Microsoft Windows Vista e Windows Server 2008

MS09-064MS09-064

Vulnerabilidade no Servidor de Registro de Licenças Pode Permitir Execução Remota de Código (974783)

Crítico

Execução Remota de Código

Requer reinicialização

Microsoft Windows 2000 Server

MS09-065MS09-065

Vulnerabilidades nos Drivers Modo Kernel do Windows Podem Permitir Execução Remota de Código (969947)

Crítico

Execução Remota de Código

Requer reinicialização

Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008

MS09-066MS09-066

Vulnerabilidade no Active Directory Pode Permitir Negação de Serviço (973309)

Importante

Negação de Serviço

Requer reinicialização

Microsoft Windows 2000 Server, Windows XP, Windows Server 2003 e Windows Server 2008

MS09-067MS09-067

Vulnerabilidades no Microsoft Office Excel Podem Permitir Execução Remota de Código (972652)

Importante

Execução Remota de Código

Pode exigir a reinicialização

Microsoft Office Excel 2002, Excel 2003, Excel 2007, Office 2004 for Mac, Office 2008 for Mac, Conversor de formato de arquivo Open XML para Mac, Excel Viewer, Pacote de Compatibilidade do Office para Formatos de Arquivos do Word, Excel e  PowerPoint 2007

MS09-068MS09-068

Vulnerabilidade no Microsoft Office Word Pode Permitir Execução Remota de Código (976307)

Importante

Execução Remota de Código

Pode exigir a reinicialização

Microsoft Office Word 2002, Word 2003, Office 2004 for Mac, Office 2008 for Mac, Conversor de formato de arquivo Open XML para Mac, Office Word Viewer e Office Word Viewer 2003

A lista de softwares afetados na tabela é um resumo. Para conferir a lista de componentes afetados abra o boletim e analise a seção “Softwares Afetados”.

Título do Boletim

Vulnerabilidade em Web Services na API Devices Pode Permitir Execução Remota de Código (973565)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada nos Web Services na API Devices (WSDAPI) do sistema operacional Windows. A vulnerabilidade pode permitir a execução remota de código se um sistema Windows afetado receber um pacote especialmente criado. A atualização de segurança soluciona a vulnerabilidade corrigindo o processamento dos cabeçalhos nas mensagens WSD.

Softwares Afetados e Níveis de Severidade

Esta atualização de segurança foi classificada como Crítica para todas as edições suportadas do Windows Vista e Windows Server 2008.

CVEs e Índices de Exploração

CVE-2009-2512CVE-2009-2512 - Web Services on Devices API Memory Corruption Vulnerability

EI = 2 (provável código de exploração inconsistente).

OBS: Este cenário permite um ataque limitado de negação de serviço.

Vetores de Ataque

Pacote de rede mal intencionado

Fatores de Mitigação

O serviço vulnerável é exposto apenas em conexões de entrada da sub-rede local.

Requisitos de Reinicialização

Você deve reiniciar o sistema após aplicar esta atualização de segurança.

Informações sobre Remoção

O WUSA.exe não suporta a desinstalação das atualizações. Para remover uma atualização instalada pelo WUSA, clique em Painel de Controle e em Programas e Recursos. Clique em Exibir atualizações instaladas e selecione o item na lista de atualizações.

Boletins Substituídos por Esta Atualização

Nenhum

Mais Detalhes

http://www.microsoft.com/technet/security/bulletin/MS09-063.mspxhttp://www.microsoft.com/brasil/technet/security/bulletin/MS09-063.mspx

Título do Boletim

Vulnerabilidade no Servidor de Registro de Licenças Pode Permitir Execução Remota de Código (974783)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Microsoft Windows 2000. A vulnerabilidade pode permitir execução remota de código se um intruso enviar uma mensagem de rede especialmente criada para um computador que executa o Servidor de Registro de Licença. Um intruso que explorar com sucesso esta vulnerabilidade pode obter controle total do sistema. A atualização de segurança soluciona a vulnerabilidade alterando a forma como o serviço de Registro de Licença valida um campo específico dentro do pacote RPC.

Softwares Afetados e Níveis de Severidade

Esta atualização de segurança foi classificada como Crítica para o Microsoft Windows 2000.

CVEs e Índices de Exploração

CVE-2009-2523CVE-2009-2523 - License Logging Server Heap Overflow Vulnerability

EI = 2 (provável código de exploração inconsistente).

Vetores de Ataque

Enviar um pacote RPC especialmente criado.

Fatores de Mitigação

As melhores práticas e padrões de configurações de firewall podem ajudar a proteger as redes de ataques que são originados na rede externa ao perímetro corporativo.

Requisitos de Reinicialização

Você deve reiniciar o sistema após aplicar esta atualização de segurança.

Informações sobre Remoção

Use a ferramenta Adicionar ou Remover Programas do Painel de Controle ou o utilitário Spuninst.exe.

Boletins Substituídos por Esta Atualização

Nenhum

Mais Detalhes

http://www.microsoft.com/technet/security/bulletin/MS09-064.mspxhttp://www.microsoft.com/brasil/technet/security/bulletin/MS09-064.mspx

Título do Boletim

Vulnerabilidades nos Drivers Modo Kernel do Windows Podem Permitir Execução Remota de Código (969947)

Sumário Executivo

Esta atualização de segurança soluciona várias vulnerabilidades relatadas de forma privada no kernel do Windows. A mais severa das vulnerabilidades pode permitir a execução remota de código se um usuário exibir conteúdo renderizado em uma fonte especialmente criada EOT (Embedded OpenType). Em um cenário de ataque via Web, o intruso terá que hospedar um site da Web que contenha as fontes especialmente criadas usadas para a exploração da vulnerabilidade. Além disso, sites da Web comprometidos e que aceitam ou hospedam conteúdo fornecido por usuários podem conter conteúdo especialmente criado para explorar esta vulnerabilidade. A atualização de segurança soluciona a vulnerabilidade corrigindo o método usado para validar o argumento passado para a chamada de sistema, validando a entrada passada do modo usuário através do componente de kernel da GDI e corrigindo a maneira como os drivers de modo kernel do Windows tratam o código de fontes.

Softwares Afetados e Níveis de Severidade

Esta atualização de segurança foi classificada como Crítica para todas as edições suportadas do  Microsoft Windows 2000, Windows XP e Windows Server 2003, e Importante para todas as edições suportadas do Windows Vista e Windows Server 2008.

CVEs e Índices de Exploração

·          CVE-2009-1127CVE-2009-1127 - Win32k NULL Pointer Dereferencing Vulnerability, EI = 2 (provável código de exploração inconsistente)

·          CVE-2009-2513CVE-2009-2513 - Win32k Insufficient Data Validation Vulnerability, EI = 1 (provável código de exploração consistente)

·         CVE-2009-2514CVE-2009-2514 - Win32k EOT Parsing Vulnerability, EI = 1 (provável código de exploração consistente)

Vetores de Ataque

·         CVE-2009-1127 e CVE-2009-2513: Uma tentativa de logon com um nome de usuário legítimo

·         CVE-2009-2514: Um documento do Office, página Web ou anexo de email mal intencionados.

Fatores de Mitigação

·         CVE-2009-1127 e CVE-2009-2513: O intruso precisa possuir credenciais válidas de logon e ser capaz de logar localmente para explorar estas vulnerabilidades.

·         CVE-2009-2514: O intruso pode não ter como forçar os usuários a visitar um site da Web especialmente criado. Não pode ser explorada automaticamente através de email, pois o usuário precisa abrir um anexo que foi enviado em uma mensagem.

Requisitos de Reinicialização

Você deve reiniciar o sistema após aplicar esta atualização de segurança.

Informações sobre Remoção

·         Windows 2000, Windows XP e Windows Server 2003: Use a ferramenta Adicionar ou Remover Programas do Painel de Controle ou o utilitário Spuninst.exe.

·         Windows Vista e Windows Server 2008: O WUSA.exe não suporta a desinstalação das atualizações. Para remover uma atualização instalada pelo WUSA, clique em Painel de Controle e em Programas e Recursos. Clique em Exibir atualizações instaladas e selecione o item na lista de atualizações.

Boletins Substituídos por Esta Atualização

MS09-025

Mais Detalhes

http://www.microsoft.com/technet/security/bulletin/MS09-065.mspxhttp://www.microsoft.com/brasil/technet/security/bulletin/MS09-065.mspx

Título do Boletim

Vulnerabilidade no Active Directory Pode Permitir Negação de Serviço (973309)

Sumário Executivo

Esta atualização de segurança soluciona uma vulnerabilidade relatada de forma privada no Active Directory, no Active Directory Application Mode (ADAM) e no Active Directory Lightweight Directory Service (AD LDS). A vulnerabilidade pode permitir a negação de serviço se o espaço da pilha for sobrecarregado durante a execução de certos tipos de solicitação LDAP ou LDAPS. A atualização de segurança soluciona a vulnerabilidade alterando a forma que o Active Directory, ADAM e AD LDS processam solicitações LDAP e LDAPS mal formadas.

Softwares Afetados e Níveis de Severidade

Esta atualização de segurança foi classificada como Importante para o Active Directory, ADAM e AD LDS em todas as edições suportadas do Microsoft Windows 2000 Server, Windows XP, Windows Server 2003 e Windows Server 2008.

CVEs e Índices de Exploração

CVE-2009-1928CVE-2009-1928 - LSASS Recursive Stack Overflow Vulnerability

EI = 3 (improvável código de exploração funcional). OBS: A condição de negação de serviço existe.

Vetores de Ataque

Pacote de rede mal intencionado

Fatores de Mitigação

·         Esta vulnerabilidade afeta apenas controladores de domínio e sistemas configurados para executar o ADAM ou AD LDS.

Requisitos de Reinicialização

Você deve reiniciar o sistema após aplicar esta atualização de segurança.

Informações sobre Remoção

·         Windows 2000 Server, Windows XP e Windows Server 2003: Use a ferramenta Adicionar ou Remover Programas do Painel de Controle ou o utilitário Spuninst.exe.

·         Windows Server 2008: O WUSA.exe não suporta a desinstalação das atualizações. Para remover uma atualização instalada pelo WUSA, clique em Painel de Controle e em Programas e Recursos. Clique em Exibir atualizações instaladas e selecione o item na lista de atualizações.

Boletins Substituídos por Esta Atualização

·         Windows 2000 Server, Windows XP e Windows Server 2003: MS09-018

·         Windows Server 2008: MS08-035

Mais Detalhes

http://www.microsoft.com/technet/security/bulletin/MS09-066.mspxhttp://www.microsoft.com/brasil/technet/security/bulletin/MS09-066.mspx

Título do Boletim

Vulnerabilidades no Microsoft Office Excel Podem Permitir Execução Remota de Código (972652)

Sumário Executivo

Esta atualização de segurança soluciona várias vulnerabilidades relatadas de forma privada no Microsoft Office Excel. As vulnerabilidades podem permitir a execução remota de código se um usuário abrir um arquivo do Excel especialmente criado. A atualização soluciona as vulnerabilidades modificando a forma que o Excel abre e trata seus arquivos, e modificando a forma que o Excel trata registros mal formados.

Softwares Afetados e Níveis de Severidade

Esta atualização de segurança foi classificada como Importante para todas as edições suportadas do Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel 2007, Microsoft Office 2004 for Mac e Microsoft Office 2008 for Mac; Conversor de Formato de Arquivos Open XML para Mac; e todas as versões suportadas do  Microsoft Office Excel Viewer e Pacote de Compatibilidade do Microsoft Office.

CVEs e Índices de Exploração

·          CVE-2009-3127CVE-2009-3127 - Excel Cache Memory Corruption Vulnerability, EI = 2

·          CVE-2009-3128CVE-2009-3128 - Excel SxView Memory Corruption Vulnerability, EI = 2

·          CVE-2009-3129CVE-2009-3129 - Excel Featheader Record Memory Corruption Vulnerability, EI = 1

·         CVE-2009-3130CVE-2009-3130 - Excel Document Parsing Heap Overflow Vulnerability, EI = 1  

·          CVE-2009-3131CVE-2009-3131 - Excel Formula Parsing Memory Corruption Vulnerability, EI = 1

·         CVE-2009-3132CVE-2009-3132 - Excel Index Parsing Vulnerability, EI = 2  

·         CVE-2009-3133CVE-2009-3133 - Excel Document Parsing Memory Corruption Vulnerability, EI = 2  

·          CVE-2009-3134CVE-2009-3134 - Excel Field Sanitization Vulnerability, EI = 2

o   EI = 1: provável código de exploração consistente