Source: https://technet.microsoft.com/pt-pt/library/security/ms06-029.aspx
Timestamp: 2018-03-20 06:36:30+00:00

Document:
Microsoft Security Bulletin MS06-029 - Importante
Vulnerabilidade no Microsoft Exchange Server a executar o Outlook Web Access poderia permitir Introdução de Scripts (912442)
Quem deve ler este documento: Os clientes que utilizam o Microsoft Exchange Server a executar o Microsoft Outlook Web Access
Avisos: O Artigo 912442 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estes problemas. Para mais informações, consulte o artigo 912442 da Base de Dados de Conhecimento da Microsoft.
Microsoft Exchange 2000 Server Pack 3 com o Conjunto de Actualizações do Exchange 2000 Post-Service Pack 3 de Agosto de 2004 — Transferir a actualização (KB912442)
Microsoft Exchange Server 2003 Service Pack 1 — Transferir a actualização (KB912442)
Microsoft Exchange Server 2003 Service Pack 2 — Transferir a actualização (KB912442)
Para obter mais informações sobre o Conjunto de Actualizações do Exchange 2000 Server Post-Service Pack 3 de Agosto de 2004, consulte o Artigo 870540 da Base de Dados de Conhecimento da Microsoft.
Esta actualização resolve uma vulnerabilidade recentemente descoberta e comunicada de forma privada. A vulnerabilidade está documentada na secção "Detalhes sobre a Vulnerabilidade" deste boletim. Um intruso que explorasse com êxito a vulnerabilidade poderia executar ataques de introdução de scripts.
Microsoft Exchange Server 2003 Service Pack 1 e Exchange Server 2003 Service Pack 2
Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access - CVE-2006-1193 Execução Remota de Código Importante Importante
O artigo 912442 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança no Exchange Server 2003 Service Pack 1 e no Exchange Server 2003 Service Pack 2. Este artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o artigo 912442 da Base de Dados de Conhecimento da Microsoft.
Artigo 912918 da Base de Dados de Conhecimento da Microsoft: Os utilizadores não conseguem enviar mensagens de correio electrónico a partir de um dispositivo móvel ou de uma caixa de correio partilhada, no Exchange 2000 Server e no Exchange Server 2003.
Antes das versões do Exchange 2003 apresentadas acima, a permissão de acesso total à caixa de correio dava implicitamente permissão para enviar correio como proprietário da caixa de correio. Isto significava que outra conta com acesso total à caixa de correio podia enviar mensagens que apareciam como se tivessem sido enviadas pelo proprietário da caixa de correio. Depois de aplicar a actualização de segurança ao Exchange Server 2003 Service Pack 1 ou ao Exchange Server 2003 Service Pack 2, para que um utilizador se fizesse passar por dono de uma caixa de correio electrónico, você teria de autorizar o utilizador a usar a função Enviar como. Para mais informações, consulte o Artigo 912918 da Base de Dados de Conhecimento da Microsoft.
Microsoft Exchange 2000 Server Sim Sim
Microsoft Exchange Server 2003 Service Pack 1 Sim Sim
Microsoft Exchange Server 2003 Service Pack 2 Sim Sim
Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access - CVE - CVE-2006-1193
Existe uma vulnerabilidade no Exchange Server a executar o Outlook Web Access (OWA). Um intruso poderia explorar a vulnerabilidade construindo uma mensagem de correio electrónico com um script especialmente concebido para o efeito. Se esse script especialmente concebido fosse executado, sê-lo-ia no contexto de segurança do utilizador no cliente. As tentativas de exploração desta vulnerabilidade requerem interacção com o utilizador.
Atenuantes para a Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access - CVE - CVE-2006-1193:
Para ser afectado, um utilizador teria de usar o Outlook Web Access para ler uma mensagem de correio electrónico especialmente concebida para o efeito.
Soluções alternativas para a Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access - CVE - CVE-2006-1193:
Desactivar o Outlook Web Access (OWA) num computador que esteja a executar o Exchange Server
Perguntas mais frequentes sobre a Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access - CVE-2006-1193:
Existe uma vulnerabilidade de introdução de script que poderia permitir que um intruso executasse um script malicioso. Se esse script malicioso fosse executado, sê-lo-ia no contexto de segurança do utilizador no cliente. O script conseguiria executar qualquer acção no computador do utilizador que o Web site estivesse autorizado a executar. Estas acções poderiam incluir controlar a sessão na Web do utilizador e encaminhar a informação de controlo para outro utilizador, executando outro código no sistema do utilizador, ou ler e registar cookies.
Esta vulnerabilidade é causada pela forma como o Outlook Web Access filtra incorrectamente scripts em certas circunstâncias dentro de uma mensagem de correio electrónico.
Um intruso poderia tentar explorar esta vulnerabilidade enviando a um utilizador uma mensagem especialmente concebida para o efeito. Então, o utilizador teria de abrir a mensagem utilizando o Outlook Web Access. A mensagem poderia fazer com que o sistema afectado executasse um script no contexto da sessão do Outlook Web Access do utilizador.
Os servidores Microsoft Exchange com o Outlook Web Access activado estão mais susceptíveis.
A actualização remove a vulnerabilidade modificando a forma como o Outlook Web Access processa parsing HTML.
Esta actualização de segurança requer o Exchange Server 2003 Service Pack 2.
A actualização para esta questão poderá ser incluída num service pack ou num conjunto de actualizações futuros. Na altura do lançamento deste boletim de segurança, não estavam previstos quaisquer service packs ou conjuntos de actualizações.
Os administradores do sistema podem utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$ExchUninstall912442$\Spuninst.
HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP3\KB912442
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente quando um administrador ou um OEM integrar ou associar a actualização de segurança KB912442 aos ficheiros de origem de instalação do Windows.
Esta actualização de segurança requer o Exchange Server 2003 Service Pack 1.
HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP2\KB912442
A actualização para esta questão poderá ser incluída num conjunto de actualizações. Na altura do lançamento deste boletim de segurança, não estava previsto qualquer conjunto de actualizações.
HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB912442
Daniel Fabian da SEC Consult por fornecer informações sobre a Vulnerabilidade no Microsoft Exchange Server ao executar o Outlook Web Access- CVE-2006-1193

References: Artigo 912442
 artigo 912442
 Artigo 870540
 artigo 912442
 artigo 912442

Artigo 912918
 Artigo 912918