Source: https://technet.microsoft.com/pt-pt/library/security/ms08-027.aspx
Timestamp: 2017-12-15 13:25:33+00:00

Document:
Microsoft Security Bulletin MS08-027 - Crítica
2008 MS08-027
Vulnerabilidade no Microsoft Publisher poderia permitir Execução Remota de Código (951208)
Data de publicação: 13 de maio de 2008 | Updated: 4 de junho de 2008
Esta actualização de segurança corrige uma vulnerabilidade comunicada de forma privada no Microsoft Office Publisher que poderia permitir execução remota de código se um utilizador abrisse um ficheiro Publisher especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para o Microsoft Office Publisher 2000 Service Pack 3 e como Importante para as versões suportadas do Microsoft Office Publisher 2002, Microsoft Office Publisher 2003 e Microsoft Office Publisher 2007. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 951208 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança e apresenta ainda soluções recomendadas. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB950682) Execução Remota de Código Crítica MS08-012
(KB950129) Execução Remota de Código Importante MS08-012
(KB950213) Execução Remota de Código Importante MS08-012
(KB950213) Execução Remota de Código Importante Nenhum
Microsoft Office System 2007 Microsoft Office Publisher 2007
(KB950114) Execução Remota de Código Importante MS07-037
(KB950114) Execução Remota de Código Importante Nenhum
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 951208 da Base de Dados de Conhecimento.
O componente Microsoft Office discutido neste artigo faz parte da Suite do Office que tenho instalada no meu sistema. No entanto, eu não escolhi instalar este componente específico. Vou receber esta actualização?
Sim. Se a versão da Suite do Microsoft Office instalada no seu sistema tiver sido fornecida com o componente discutido neste boletim, o sistema receberá as actualizações para este componente, quer este esteja instalado ou não. A lógica de detecção usada para analisar os sistemas afectados está concebida de modo a verificar actualizações para todos os componentes fornecidos com a Suite do Microsoft Office específica e a disponibilizá-las para o sistema. Quem optar por não aplicar uma actualização para um componente que não esteja instalado, mas que esteja incluído na versão da Suite do Microsoft Office, não aumentará o nível de susceptibilidade desse sistema em termos de segurança. Contudo, os clientes que optem por instalar a actualização não terão um impacto negativo na segurança ou desempenho de um sistema. Para mais informações sobre esta questão, consulte o Artigo 830335 da Base de Dados de Conhecimento da Microsoft.
Por que razão esta actualização está classificada como Crítica para o Microsoft Office Publisher 2000 mas apenas Importante para todas as outras versões do Publisher afectadas?
Os utilizadores que executam o Microsoft Office Publisher 2002 e versões posteriores dispõem de uma funcionalidade incorporada que solicitará a permissão do utilizador para Abrir, Guardar ou Cancelar antes de abrir um documento. Este factor atenuante reduz a classificação da vulnerabilidade de Crítica para Importante, porque requer mais do que a acção de um único utilizador para que a exploração possa ser efectuada.
Vulnerabilidade de Validação no Processador de Objectos Publisher - CVE-2008-0119
Microsoft Office Publisher 2000 Service Pack 3 Crítica
Microsoft Office Publisher 2003 Service Pack 2 Importante
Microsoft Office Publisher 2007 Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Publisher valida dados de cabeçalhos de objectos. Um intruso poderia explorar a vulnerabilidade enviando um ficheiro Publisher especialmente concebido para o efeito, que poderia estar incluído como anexo numa mensagem de correio electrónico ou alojado num Web site corrompido ou especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-0119.
Factores atenuantes para a Vulnerabilidade de Validação no Processador de Objectos Publisher - CVE-2008-0119
Soluções alternativas para a Vulnerabilidade de Validação no Processador de Objectos Publisher - CVE-2008-0119
Perguntas mais frequentes sobre a Vulnerabilidade de Validação no Processador de Objectos Publisher - CVE-2008-0119
A vulnerabilidade é causada por um erro no cálculo de dados do processador de objectos ao abrir um ficheiro Publisher especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
O que é e o que faz um processador de objectos?
Um processador de objectos é uma biblioteca de ligações dinâmicas (DLL) para uma aplicação de um servidor OLE. A DLL funciona como intermediária entre o cliente e as aplicações do servidor para, por exemplo, melhorar o desempenho quando é necessário retirar um objecto na janela da aplicação cliente.
Os sistemas em que o Microsoft Office Publisher é utilizado estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização remove a vulnerabilidade validando adequadamente dados do processador de objectos ao abrir ficheiros Publisher.
Microsoft Office Publisher 2000 Service Pack 3 Não
Microsoft Office Publisher 2003 Service Pack 2 Sim
Microsoft Office Publisher 2007 Sim
Microsoft Office Publisher 2000 Service Pack 3 Sim Sim Não Não
Microsoft Office Publisher 2002 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Publisher 2003 Service Pack 2 Sim Sim Sim Sim
Microsoft Office Publisher 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Publisher 2007 Não Não Sim Sim
Instalação sem intervenção do utilizador office2000-kb950682-fullfile-enu/q:a
Instalação sem reiniciar office2000-kb950682-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 951208 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador officeXP-kb950129-fullfile-enu /q:a
Instalação sem reiniciar officeXP-kb950129-fullfile-enu /r:n
Instalação sem intervenção do utilizador office2003-kb950213-fullfile-enu /q:a
Instalação sem reiniciar office2003-kb950213-fullfile-enu /r:n
Instalação sem intervenção do utilizador publisher2007-kb950114-fullfile-x86-glb /passive
Instalação sem reiniciar publisher2007-kb950114-fullfile-x86-glb /norestart
Ficheiro log da actualização Os utilizadores podem activar o registo com informações detalhadas usando o parâmetro /log. Consulte o Artigo 912203 da Base de Dados de Conhecimento da Microsoft para obter mais informações.
Cocoruder, da Fortinet Security Research, por fornecer informações sobre a Vulnerabilidade de Validação no Processador de Objectos Publisher - CVE-2008-0119.
V1.1 (4 de Junho de 2008): Ligação adicionada para o Artigo 951208 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo.

References: Artigo 951208
 Artigo 951208
 Artigo 830335
 Artigo 951208
 Artigo 912203
 Artigo 951208