Source: https://technet.microsoft.com/pt-pt/library/security/ms10-024.aspx
Timestamp: 2018-07-21 14:07:42+00:00

Document:
Microsoft Security Bulletin MS10-024 - Importante
Vulnerabilidades no Microsoft Exchange e no Serviço de SMTP do Windows Poderiam Permitir Negação de Serviço (981832)
Data de publicação: 13 de abril de 2010 | Updated: 13 de julho de 2010
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente e uma vulnerabilidade comunicada de forma privada no Microsoft Exchange e no Serviço de SMTP do Windows. A vulnerabilidade mais grave poderia permitir a negação de serviço se um intruso enviasse uma resposta DNS especialmente concebida para o efeito para um computador a executar o serviço de SMTP. Por pré-definição, o componente SMTP não está instalado no Windows Server 2003, Windows Server 2003 x64 Edition ou Windows XP Professional x64 Edition.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003; edições de 32 bits e baseadas em x64 do Windows Server 2008; Windows Server 2008 R2 para sistemas baseados em x64 e Microsoft Exchange Server 2003. Esta actualização de segurança está classificada como Moderada para o Microsoft Exchange Server 2000. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades corrigindo a forma como o SMTP analisa os registos MX e a forma como o SMTP atribui memória para interpretação das respostas de comandos SMTP. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 981832 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB976323) Negação de Serviço Importante Nenhum
Windows Server 2008 R2 para sistemas baseados em x64**
(KB976703) Divulgação de Informações Moderada Nenhum
(KB976702) Negação de Serviço Importante Nenhum
Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64
(KB981407) Nenhum Nenhum[1] Nenhum
(KB981383) Nenhum Nenhum[1] Nenhum
Microsoft Exchange Server 2010 para sistemas baseados em x64
(KB981401) Nenhum Nenhum[1] Nenhum
[1]As classificações de gravidade não se aplicam a esta actualização porque as vulnerabilidades discutidas neste boletim não afectam este software. Contudo, a Microsoft recomenda que os clientes deste software apliquem esta actualização, que inclui uma medida de defesa profunda que adiciona entropia na porta da fonte nas transacções DNS iniciadas pelo serviço SMTP. Para mais informações, consulte Perguntas Mais Frequentes relativas a esta Actualização de Segurança.
Por que razão foi relançado este boletim a 13 de Julho de 2010?
A Microsoft relançou este boletim para voltar a oferecer a actualização para o Windows Server 2008 e Windows Server 2008 R2 de modo a resolver uma questão conhecida listada em KB976323, em que as opções de configuração do SMTP são reiniciadas depois de instalar esta actualização de segurança num sistema baseado no Windows Server 2008 com o Internet Information Services (IIS) instalado. Quaisquer opções de configuração do SMTP que tenham sido definidas antes de instalar esta actualização serão perdidas. Quaisquer opções de configuração do SMTP que sejam necessárias devem ser reaplicadas manualmente depois de instalar esta actualização de segurança.
Esta nova oferta apenas afecta os pacotes associados a KB976323. Os clientes que tenham actualizado com sucesso os seus sistemas não necessitam de reinstalar esta actualização.
A Microsoft reviu este boletim de segurança para anunciar uma alteração na detecção no Microsoft Exchange Server 2000 Service Pack 3. Trata-se apenas de uma alteração na detecção. A detecção correcta oferece a actualização de segurança para os sistemas afectados aos quais não foi disponibilizada anteriormente a actualização de segurança. Neste boletim não foram efectuadas alterações aos ficheiros da actualização de segurança. Os clientes que já tenham instalado nestes sistemas a actualização KB976703 com sucesso não têm de voltar a instalá-la.
Quais são as diferenças entre as actualizações do Microsoft Exchange Server 2007 e do Microsoft Exchange Server 2010 e as actualizações do Microsoft Exchange Server 2000 e do Microsoft Exchange Server 2003?
Com o lançamento do Microsoft Exchange 2007, o Microsoft Exchange está a avançar para um novo modelo de prestação de serviços. Para compreender melhor o modelo de prestação de serviços do Microsoft Exchange, consulte o artigo TechNet, Prestação de serviços do Exchange 2007. Para questões relacionadas com o novo modelo de prestação de serviços do Microsoft Exchange, contacte a Ajuda e Suporte da Microsoft.
Sim. Além das alterações listadas na secção Informações sobre as vulnerabilidades deste boletim, esta actualização inclui uma alteração de defesa profunda para o Microsoft Exchange 2000 Server Service Pack 3 para resolver uma questão com o conjunto de caracteres chineses ao utilizar o Outlook Web Access (OWA). Esta vulnerabilidade apenas afecta os sistemas Exchange 2000. Tenha em conta que a actualização de segurança para o Microsoft Exchange 2000 Server Service Pack 3 requer, como pré-requisito, o Update Rollup do Exchange 2000 Server Post-Service Pack 3 (SP3). Tem de instalar o Update Rollup para o Exchange 2000 (KB870540) antes de instalar a actualização de protecção defensiva profunda que é fornecida com este boletim de segurança. Esta actualização irá detectar se o Update Rollup está instalado. Se o Update Rollup não estiver instalado, será direccionado para o Web site de transferência. Para mais informações, consulte Artigo 870540 da Base de Dados de Conhecimento da Microsoft. Para transferir a actualização pré-requisitada, consulte Update Rollup para o Exchange 2000 (KB870540).
Esta actualização também inclui uma alteração de defesa profunda para o Microsoft Exchange 2007 e Microsoft Exchange 2010, que adiciona entropia na porta da fonte nas transacções DNS iniciadas pelo serviço SMTP.
Tenho de aplicar a actualização quer para o Windows quer para o Exchange?
Para sistemas que tenham o Microsoft Exchange instalado, devem ser aplicadas as actualizações tanto do Exchange como do Windows. Se tiver o serviço SMTP activado mas não executar o serviço Exchange, apenas tem de aplicar a actualização do Windows.
Utilizo o Exchange 2007 ou o Exchange 2010. Por que razão está a ser-me oferecida uma actualização se estes não são afectados pelas vulnerabilidades descritas neste boletim?
As actualizações para o Microsoft Exchange 2007 e para o Microsoft Exchange 2010 apenas inclui a alteração defensiva profunda que adiciona entropia na porta da fonte nas transacções DNS iniciadas pelo serviço SMTP.
Vulnerabilidade no Registo MX do SMTP Server - CVE-2010-0024
Vulnerabilidade na Atribuição de Memória no SMTP - CVE-2010-0025
Microsoft Exchange Server 2000 Service Pack 3 Não aplicável Moderada
Microsoft Exchange Server 2003 Service Pack 2 Importante
Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64 Nenhum[1] Não aplicável Nenhum
Microsoft Exchange Server 2007 Service Pack 2 para sistemas baseados em x64 Nenhum[1] Não aplicável Nenhum
Microsoft Exchange Server 2010 para sistemas baseados em x64 Nenhum[1] Não aplicável Nenhum
Existe uma vulnerabilidade de negação de serviço na forma como o componente Microsoft Windows Simple Mail Transfer Protocol (SMTP) processa registos de recursos DNS Mail Exchanger (MX) especialmente concebidos para o efeito. Não seria necessária autenticação para uma tentativa de exploração da vulnerabilidade, o que permitiria a um intruso explorar a vulnerabilidade enviando uma mensagem de rede especialmente concebida para um computador que execute o serviço SMTP. Um intruso que explorasse esta vulnerabilidade com sucesso poderia fazer com que o serviço SMTP deixasse de responder até ser reiniciado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0024.
Factores Atenuantes para a Vulnerabilidade no Registo MX do SMTP Server - CVE-2010-0024
Por pré-definição, o componente SMTP não está instalado no Windows Server 2003, Windows Server 2003 x64 Edition ou Windows XP Professional x64 Edition.
Soluções alternativas para a Vulnerabilidade no Registo MX do SMTP Server - CVE-2010-0024
Perguntas Mais Frequentes sobre a Vulnerabilidade no Registo MX do SMTP Server - CVE-2010-0024
Esta é uma vulnerabilidade de "negação de serviço". Um intruso que explorasse esta vulnerabilidade poderia fazer com que o serviço SMTP afectado deixasse de responder até que a mensagem especialmente concebida para o efeito fosse removida da fila e o serviço fosse reiniciado manualmente. Tenha em atenção que a vulnerabilidade na negação de serviço não permitiria que um intruso executasse o código ou elevasse os seus direitos de utilizador, mas poderia fazer com que o sistema afectado deixasse de aceitar pedidos.
A vulnerabilidade existe porque o componente do Microsoft Windows Simple Mail Transfer Protocol (SMTP) analisa incorrectamente um registo DNS Mail Exchanger (MX) especialmente concebido para o efeito.
O que é o Serviço SMTP?
O serviço Simple Mail Transfer Protocol (SMTP), que transfere correio electrónico, é instalado como parte do E-mail Services ou do Internet Information Services (IIS). O SMTP controla a forma como o correio electrónico é transportado e depois entregue pela Internet ao servidor de destino. O serviço SMTP envia e recebe correio electrónico entre servidores. Para mais informações, consulte o artigo de TechNet, Serviço Simple Mail Transfer Protocol (SMTP).
O que é um registo de recurso MX?
O registo de recurso de troca de correio (MX) especifica um servidor de troca de correio electrónico para um nome de domínio DNS. Um servidor de troca de correio é um anfitrião que processa e encaminha correio para o nome de domínio DNS. O processamento do correio significa entregá-lo ao destinatário ou encaminhá-lo para um tipo de transporte de correio diferente. Reencaminhar o correio significa que este será enviado para o servidor do seu destino final, enviando-o através do Simple Mail Transfer Protocol (SMTP) para outro servidor de troca de correio que esteja mais próximo do destino final, ou colocá-lo em fila durante uma quantidade de tempo específica. Para mais informações sobre Registo de Recurso MX, consulte o artigo TechNet, Tipos de Registo de Recurso.
Um intruso que explorasse esta vulnerabilidade com sucesso poderia fazer com que o serviço SMTP afectado deixasse de responder até que a mensagem especialmente concebida para o efeito fosse removida da fila e o serviço fosse reiniciado manualmente.
Um intruso pode tentar explorar esta vulnerabilidade criando um servidor DNS malicioso que devolva uma resposta concebida especialmente para o efeito a uma consulte do registo de recurso MX.
Todos os sistemas operativos que utilizam o componente SMTP nativo, fornecido com o sistema operativo, estão susceptíveis a esta vulnerabilidade.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como o serviço SMTP analisa os registos MX.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-0024.
Existe uma vulnerabilidade de divulgação de informações no componente Microsoft Windows Simple Mail Transfer Protocol (SMTP) devido à forma como o componente SMTP processa a atribuição de memória. Um intruso poderia explorar a vulnerabilidade enviando comandos inválidos, seguidos do comando STARTTLS, para um servidor afectado. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia ler fragmentos aleatórios de mensagens de correio electrónico armazenados no servidor afectado. Tenha em atenção que a vulnerabilidade não permitiria que um intruso executasse código ou elevasse directamente os seus privilégios de utilizador, mas poderia ser utilizada para obter informações úteis para comprometer ainda mais o sistema afectado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0025.
Factores Atenuantes para a Vulnerabilidade na Atribuição de Memória no SMTP - CVE-2010-0025
Soluções Alternativas para a Vulnerabilidade de Atribuição de Memória no SMTP - CVE-2010-0025
Perguntas Mais Frequentes sobre a Vulnerabilidade de Atribuição de Memória no SMTP - CVE-2010-0025
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia ler fragmentos aleatórios de mensagens de correio electrónico armazenados no servidor afectado. Tenha em atenção que a vulnerabilidade não permitiria que um intruso executasse código ou elevasse directamente os seus privilégios de utilizador, mas poderia ser utilizada para obter informações úteis para comprometer ainda mais o sistema afectado.
A vulnerabilidade existe porque o componente Microsoft Windows Simple Mail Transfer Protocol (SMTP) atribui inadequadamente memória ao interpretar respostas a comandos SMTP.
O que é o protocolo TLS?
O Secure Sockets Layer (SSL) é um antecessor do protocolo Transport Layer Security. O SSL executa as mesmas funções e suporta comunicações de rede seguras utilizando uma combinação de tecnologias de chaves secretas e públicas. Para mais informações, consulte o artigo da TechNet sobre o Funcionamento da TLS/SSL.
O pacote de segurança Secure Channel (SChannel) é um SSP (Fornecedor de Suporte de Segurança) que implementa os protocolos de autenticação comuns da Internet, Secure Sockets Layer (SSL) e Transport Layer Security (TLS). Estes componentes são utilizados para implementar comunicações seguras que suportem diversas aplicações de Internet e de rede, como a navegação na Web. O SChannel faz parte do pacote de segurança que ajuda a fornecer um serviço de autenticação para comunicações seguras entre cliente e servidor. Para mais informações, consulte o artigo MSDN sobre o Secure Channel.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia aceder a fragmentos aleatórios de mensagens de correio electrónico disponíveis no servidor afectado.
Um intruso poderia tentar explorar a vulnerabilidade enviando um conjunto de comandos SMTP especialmente concebidos para o efeito para um servidor SMTP afectado. O intruso poderia então ler informações na memória do sistema afectado.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como o componente SMTP atribui memória para interpretação de respostas a comandos SMTP.
Microsoft Exchange Server 2000 Service Pack 3 Sim
Microsoft Exchange Server 2003 Service Pack 2 Sim
Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64 Sim
Microsoft Exchange Server 2010 para sistemas baseados em x64 Sim
Microsoft Exchange Server 2000 Service Pack 3 Sim Sim Sim Sim
Microsoft Exchange Server 2003 Service Pack 2 Sim Sim Sim Sim
Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64 Não Não Sim Sim
Microsoft Exchange Server 2010 para sistemas baseados em x64 Não Não Sim Sim
Instalação sem intervenção do utilizador Windows2000-KB976323-x86-enu /quiet
Instalação sem reiniciar Windows2000-KB976323-x86-enu /norestart
Ficheiro log da actualização KB976323.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB976323$\Spuninst
Informações de Ficheiros Consulte o Artigo 976323 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB976323\Filelist
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB976323\Filelist
Instalação sem intervenção do utilizador Para todas as edições suportadas do Windows Server 2008 para sistemas de 32 bits:
Para todas as edições suportadas do Windows Server 2008 para sistemas baseados em x64:
Instalação sem reiniciar Para todas as edições suportadas do Windows Server 2008 para sistemas de 32 bits:
Instalação sem intervenção do utilizador Exchange2000-KB976703-x86-ENU /quiet
Instalação sem reiniciar Exchange2000-KB976703-x86-ENU /norestart
Ficheiro log da actualização kb976703.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$ExchUninstallKB976703$\Spuninst
Informações de Ficheiros Consulte o Artigo 976703 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB976703\Filelist
Dado existirem várias versões e edições do Microsoft Exchange, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.
Instalação sem intervenção do utilizador Exchange2003-kb976702-x86-enu /quiet
Instalação sem reiniciar Exchange2003-kb976702-x86-enu /norestart
Ficheiro log da actualização kb976702.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$ExchUninstallKB976702$\Spuninst
Informações de Ficheiros Consulte o Artigo 976702 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP3\KB976702\Filelist
Instalação sem intervenção do utilizador Para o Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64:
Para o Microsoft Exchange Server 2007 Service Pack 2 para sistemas baseados em x64:
Instalação sem reiniciar Para o Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64:
Ficheiro log da actualização Para o Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64:
Informações de Ficheiros Para o Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64:
Consulte o Artigo 981407 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 981383 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para o Microsoft Exchange Server 2007 Service Pack 1 para sistemas baseados em x64:
Instalação sem intervenção do utilizador Para o Microsoft Exchange Server 2010 para sistemas baseados em x64:
Instalação sem reiniciar Para o Microsoft Exchange Server 2010 para sistemas baseados em x64:
Ficheiro log da actualização Para o Microsoft Exchange Server 2010 para sistemas baseados em x64:
Informações de Ficheiros Consulte o Artigo 981401 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para o Microsoft Exchange Server 2010 para sistemas baseados em x64:
V1.1 (14 de Abril de 2010): Adição de entrada às Perguntas Mais Frequentes sobre a Actualização para esclarecer o modelo de prestação de serviços do Microsoft Exchange. Foi também corrigido o valor de detecção do Configuration Manager 2007 para o Microsoft Exchange Server 2000 Service Pack 3 e os parâmetros de instalação para o Microsoft Exchange Server 2000 Service Pack 3 e Microsoft Exchange Server 2003 Service Pack 2.
V1.2 (15 de Abril de 2010): Adição de entrada nas Perguntas Mais Frequentes sobre a Actualização para anunciar uma alteração na detecção na actualização do Microsoft Exchange Server 2000 Service Pack 3. Trata-se apenas de uma alteração na detecção. Neste boletim não foram efectuadas alterações aos ficheiros da actualização de segurança. Os clientes que já tenham instalado a actualização com sucesso não têm de voltar a instalá-la.
V2.0 (13 de Julho de 2010): Boletim relançado para voltar a oferecer a actualização para o Windows Server 2008 e Windows Server 2008 R2 de modo a resolver a questão conhecida listada em KB976323.

References: Artigo 981832
 Artigo 870540
 Artigo 976323
 Artigo 976703
 Artigo 976702
 Artigo 981407
 Artigo 981383
 Artigo 981401