Source: https://technet.microsoft.com/pt-pt/library/security/ms07-025.aspx
Timestamp: 2017-08-18 01:09:55+00:00

Document:
Microsoft Security Bulletin MS07-025 - Crítica
Vulnerabilidade no Microsoft Office poderia permitir Execução Remota de Código (934873)
Data de publicação: 8 de maio de 2007 | Updated: 30 de abril de 2008
Quem deve ler este documento: Clientes que utilizam o Microsoft Office
Substituição de Actualizações de Segurança: Este boletim substitui uma actualização de segurança anterior. Consulte a secção de Perguntas mais frequentes deste boletim para obter detalhes.
Avisos: O Artigo 934873 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para obter mais informações, consulte o Artigo 934873 da Base de Dados de Conhecimento da Microsoft.
Microsoft Office 2000 Service Pack 3 — Transferir a actualização (KB934526)
Microsoft Office XP Service Pack 3 — Transferir a actualização (KB934705)
Microsoft Office 2003 Service Pack 2 — Transferir a actualização (KB934180)
Microsoft Office System de 2007 — Transferir a actualização (KB934062)
Microsoft Office 2004 para Mac — Transferir a actualização (KB936749)
Esta actualização resolve uma vulnerabilidade comunicada de forma privada. A vulnerabilidade está documentada neste boletim na respectiva subsecção, em "Detalhes sobre a Vulnerabilidade".
Ao usar uma versão vulnerável do Office, se um utilizador tiver iniciado a sessão com direitos de administrador, um intruso que explorasse com sucesso esta vulnerabilidade poderia assumir o controlo total do sistema. Um intruso poderia instalar programas, ver, alterar ou apagar dados, ou criar novas contas com os mesmos direitos de utilizador que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Vulnerabilidade no Objecto de Desenho - CVE-2007-1747 Execução Remota de Código Crítica Importante Importante Importante Importante
O Artigo 934873 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para obter mais informações, consulte o Artigo 934873 da Base de Dados de Conhecimento da Microsoft.
Eu não tenho todo o software afectado instalado, mas tenho outras aplicações Microsoft Office instaladas. Por que razão me está a ser oferecida a actualização de segurança?
Esta vulnerabilidade só afecta os produtos indicados na secção de Software Afectado. Contudo, outras aplicações do Microsoft Office utilizam alguns dos ficheiros utilizados pelos produtos indicados em Software Afectado e afectados pela actualização de segurança. Recomendamos que instale a actualização, para evitar que a actualização de segurança seja oferecida novamente.
Esta actualização de segurança substitui uma actualização anterior. O ID do boletim de segurança e o software afectado encontram-se listados na seguinte tabela.
MS07-015 Substituído Substituído Substituído Não Aplicável Substituído
Microsoft Office 2000 Service Pack 3 Sim Não
Microsoft Office XP Service Pack 3 Sim Sim
Microsoft Office 2003 Service Pack 2 Sim Sim
Microsoft Office System 2007 Sim Sim
Nota para o Windows Vista O MBSA 2.0.1 não é suportado no Windows Vista, mas suporta análises remotas de computadores que estejam a executar o Windows Vista. Para informações adicionais sobre o suporte do MBSA para o Windows Vista, visite o Web site do MBSA. Consulte também o Artigo 931943 da Base de Dados de Conhecimento da Microsoft: Suporte do Microsoft Baseline Security Analyzer (MBSA) para o Windows Vista.
Vulnerabilidade no Objecto de Desenho - CVE-2007-1747:
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa um objecto de desenho especialmente concebido para o efeito. Um intruso poderia explorar esta vulnerabilidade quando o Office analisa um ficheiro e processa um objecto de desenho mal formado. Esse ficheiro poderia estar incluído como um anexo de correio electrónico ou alojado num web site malicioso. Um intruso poderia explorar a vulnerabilidade criando um ficheiro do Office especialmente concebido para o efeito com um objecto de desenho que pudesse permitir a execução remota de código.
Factores atenuantes para a Vulnerabilidade no Objecto de Desenho - CVE-2007-1747:
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa hiperligação que os levasse ao site do intruso.
Soluções alternativas para a Vulnerabilidade no Objecto de Desenho - CVE-2007-1747:
Perguntas mais frequentes sobre a Vulnerabilidade no Objecto de Desenho - CVE-2007-1747:
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa um objecto de desenho especialmente concebido para o efeito. Um intruso poderia explorar esta vulnerabilidade levando um utilizador a abrir um ficheiro especialmente concebido para o efeito com um objecto de desenho nocivo. Esse ficheiro poderia estar incluído como um anexo de correio electrónico ou alojado num web site malicioso. Abrir um ficheiro especialmente concebido para o efeito poderia permitir a execução remota de código no contexto de segurança do utilizador com sessão iniciada.
Se o utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia instalar programas, ver, alterar ou apagar dados, ou criar novas contas com os mesmos direitos de utilizador que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com direitos de utilização reduzidos no sistema podem ser menos afectados do que os utilizadores que trabalham com direitos de utilização de administrador.
O Office não executa uma validação de dados suficiente ao analisar objectos de desenho do Office. Quando o Office abre um ficheiro Office especialmente concebido para o efeito e analisa um objecto de desenho mal formado, pode danificar a memória de tal forma que é possível a um intruso executar código arbitrário.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro especialmente concebido para o efeito ao utilizador e convencendo-o a abrir esse ficheiro.
Não tenho nenhum software afectado instalado no meu sistema, mas tenho o MSO.dll no meu sistema. Por que razão me está a ser oferecida uma actualização de segurança?
O MSO.dll é um ficheiro partilhado entre aplicações Office; só os clientes com aplicações Office classificadas como afectadas estão susceptíveis a esta vulnerabilidade. Uma vez que o ficheiro se encontra no sistema mesmo que não tenha instalada a aplicação Office afectada, a Microsoft recomenda a instalação da actualização de segurança.
A actualização remove a vulnerabilidade modificando a forma como o Microsoft Office processa determinados objectos de desenho.
Não existem mais service packs planeados para este software. A actualização para esta questão poderá ser incluída num conjunto de actualizações futuro.
Para que o Web Site do Office Update detecte as actualizações que tem de instalar no seu computador, visite o Web Site do Office Update e clique em Office Update, na secção “Verificar existência de actualizações”, localizada no lado superior direito da página Web. Após a detecção estar concluída, ser-lhe-á apresentada uma lista de actualizações recomendadas para aprovação. Clique em Concordar e Instalar para completar o processo.
Transferir esta actualização de segurança para o Office 2000.
Mso9.dll 9.0.0.8961 22-Mar-2007 01:49 5,595,185
Nesta altura, o ponto de instalação administrativa está actualizado. Em seguida, terá de actualizar as configurações das estações de trabalho que foram instaladas originalmente a partir desta instalação administrativa. Para tal, consulte a seguinte subsecção: "Implementação de Estações de Trabalho". Qualquer nova instalação que seja executada a partir deste ponto de instalação administrativa incluirá a actualização.
Aviso Qualquer configuração de estação de trabalho que tenha sido instalada originalmente a partir desta instalação administrativa, antes de a actualização ser instalada, não poderá utilizar esta instalação administrativa para acções como reparar o Office, ou adicionar novas funcionalidades, até que sejam concluídos os passos indicados na subsecção "Implementação de Estações de Trabalho" relativamente a esta estação de trabalho.
Nota Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2000), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi), e Feature List a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
Transferir esta actualização de segurança para o Office XP.
Mso.dll 10.0.6830.0 26-Mar-2007 17:25 9,819,480
Nesta altura, o ponto de instalação administrativa está actualizado. Em seguida, terá de actualizar as configurações da estação de trabalho que foram instaladas originalmente a partir desta instalação administrativa. Para tal, consulte a seguinte subsecção: "Implementação de Estações de Trabalho". Qualquer nova instalação que seja executada a partir deste ponto de instalação administrativa incluirá a actualização.
Nota Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeXP), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi), e Feature List a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades: (Comentário: Escolher entre os seguintes ou introduzir um único.)
Para actualizar o Excel Viewer 2003, deve ter a versão mais recente do Excel Viewer 2003 instalada. Transferir a versão do Excel Viewer 2003 mais recente.
Mso.dll 11.0.8132.0 17-Mar-2007 15:44 12,262,232
Nota O Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2003), MSI File é o pacote de base de dados .msi da aplicação (por exemplo, Data1.msi) e MSP File é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
Aviso Qualquer configuração de estação de trabalho que tenha sido instalada originalmente a partir desta instalação administrativa, antes de a actualização ser instalada, não poderá utilizar esta instalação administrativa para acções como reparar o Office, ou adicionar novas funcionalidades, até que sejam concluídos os passos indicados na subsecção "Implementação de Estações de Trabalho".
Nota Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\Office2003), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi), e Feature List a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização.
Para actualizar o Office System 2007, este tem de estar instalado.
O Microsoft Windows Installer 3.1 deve estar instalado. O Microsoft Windows Server 2003 SP1 inclui o Windows Installer 3.1 ou uma versão posterior. Para instalar a versão do Windows Installer 3.1 mais recente, visite o seguinte site:
Windows Installer 3.1 Redistributable (v2) no Centro de Transferências da Microsoft. Para saber mais sobre a informação de versão apresentada na caixa de diálogo Acerca, consulte o Artigo 328294 da Base de Dados de Conhecimento da Microsoft.
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office 2007 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir de Adicionar ou Remover Programas, do Painel de Controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Transferir a actualização de segurança para o Office System 2007.
Microsoft Office System 2007:
Mso.dll 12.00.6017.5000 12-Abr-2007 12:22 16,877,960
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.3.5 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.3.5, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.3.5 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte subsecção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.3.5 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.3.5, a actualização foi instalada com sucesso.
V1.1 (16 de Maio de 2007): Secção de soluções alternativas do boletim actualizada, com a remoção da solução alternativa “Use o Microsoft Word Viewer 2003 para abrir e ver ficheiros”. Esta solução alternativa não é válida para a vulnerabilidade discutida neste boletim de segurança.
V1.2 (17 de Maio de 2007): Este boletim foi revisto devido a novas questões descobertas com a actualização de segurança conforme se reflecte no Artigo 934873 da Base de Dados de Conhecimento da Microsoft.
V2.0 (26 de Março de 2008): Este boletim foi revisto para adicionar à lista de Software Afectado o Pack de compatibilidade para o Microsoft Office para os formatos de ficheiro Word, Excel e PowerPoint 2007 e o Pack de compatibilidade para o Microsoft Office para os formatos de ficheiro do Word, Excel e PowerPoint 2007 Service Pack 1.
V2.1 (30 de Abril de 2008): Este boletim foi revisto para mover o Pack de compatibilidade para o Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 da lista de Software Afectado para a lista de “Software Não Afectado”.

References: Artigo 934873
 Artigo 934873
 Artigo 934873
 Artigo 934873
 Artigo 931943
 Artigo 328294
 Artigo 903771
 Artigo 934873