Source: https://technet.microsoft.com/pt-pt/library/security/ms07-069.aspx
Timestamp: 2018-04-22 10:51:28+00:00

Document:
Microsoft Security Bulletin MS07-069 - Crítica
Avisos e Boletins de Segurança Boletins de segurança 2007
2007 MS07-069
MS07-067
MS07-066
MS07-065
MS07-064
MS07-063
MS07-062
MS07-061
MS07-060
MS07-059
MS07-058
MS07-057
MS07-056
MS07-055
MS07-054
MS07-053
MS07-052
MS07-051
MS07-050
MS07-049
MS07-048
MS07-047
MS07-046
MS07-044
MS07-043
MS07-041
MS07-039
MS07-038
MS07-037
MS07-036
MS07-034
MS07-033
MS07-032
MS07-030
MS07-028
MS07-027
MS07-026
MS07-025
MS07-024
MS07-022
MS07-021
MS07-020
MS07-019
MS07-018
MS07-016
MS07-015
MS07-014
MS07-013
MS07-012
MS07-011
MS07-010
MS07-008
MS07-007
MS07-006
MS07-005
MS07-004
MS07-002
MS07-001
Actualização de Segurança Cumulativa para o Internet Explorer (942615)
Data de publicação: 11 de dezembro de 2007 | Updated: 20 de dezembro de 2007
Esta actualização de segurança crítica resolve quatro vulnerabilidades comunicadas de forma privada. O impacto de segurança mais grave poderia permitir execução remota de código se um utilizador visualizasse uma página Web especialmente concebida para o efeito utilizando o Internet Explorer. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
A actualização de segurança tem a classificação de Moderada para o Internet Explorer 6 e 7 no Windows Server 2003. Para todas as outras versões suportadas do Internet Explorer, esta actualização de segurança é classificada como Crítica. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve estas vulnerabilidades modificando a forma como o Internet Explorer processa o acesso à memória libertada. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Recomendação. A Microsoft recomenda que os clientes apliquem de imediato a actualização.
Questões conhecidas. O Artigo 942615 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões
O software aqui indicado foi testado para determinar quais as versões ou edições afectadas. As outras versões ou edições são antigas, ultrapassaram o respectivo ciclo de vida de suporte ou não são afectadas. Para determinar o ciclo de vida de suporte da versão ou edição do seu software, visite o Web site do Ciclo de Vida de Suporte Microsoft.
Internet Explorer 5.01 e Internet Explorer 6 Service Pack 1
Microsoft Windows 2000 Service Pack 4 Microsoft Internet Explorer 5.01 Service Pack 4 Execução Remota de Código Crítica MS07-057
Microsoft Windows 2000 Service Pack 4 Microsoft Internet Explorer 6 Service Pack 1 Execução Remota de Código Crítica MS07-057
Windows XP Service Pack 2 Microsoft Internet Explorer 6 Execução Remota de Código Crítica MS07-057
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Microsoft Internet Explorer 6 Execução Remota de Código Crítica MS07-057
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Microsoft Internet Explorer 6 Execução Remota de Código Moderada MS07-057
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Microsoft Internet Explorer 6 Execução Remota de Código Moderada MS07-057
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Microsoft Internet Explorer 6 Execução Remota de Código Moderada MS07-057
Windows XP Service Pack 2 Windows Internet Explorer 7 Execução Remota de Código Crítica MS07-057
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Windows Internet Explorer 7 Execução Remota de Código Crítica MS07-057
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Windows Internet Explorer 7 Execução Remota de Código Moderada MS07-057
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Windows Internet Explorer 7 Execução Remota de Código Moderada MS07-057
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Windows Internet Explorer 7 Execução Remota de Código Moderada MS07-057
Windows Vista Windows Internet Explorer 7 Execução Remota de Código Crítica MS07-057
Windows Vista x64 Edition Windows Internet Explorer 7 Execução Remota de Código Crítica MS07-057
Por que razão foram os pormenores sobre as informações do ficheiro removidos deste boletim?
Alguns clientes estavam a sofrer atrasos na visualização do boletim devido ao tamanho da secção de informações sobre ficheiros. Para evitar este atraso, os pormenores sobre as informações do ficheiro foram movidos para o Artigo 942615 da Base de Dados de Conhecimento da Microsoft.
No futuro, os boletins do Internet Explorer irão conter pormenores sobre as informações do ficheiro?
Não. Espera-se que esta alteração seja permanente. Todos os pormenores sobre as informações do ficheiro para futuros boletins do Internet Explorer serão publicados no artigo da Base de Dados de Conhecimento relacionado.
O Artigo 942615 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões
Questões conhecidas desde o lançamento original do boletim:
KB946627: O Internet Explorer 6 deixa de funcionar depois de instalar a actualização de segurança 942615 num computador que esteja a executar o Windows XP Service Pack 2.
Qual a relação entre o KB946627 e esta edição?
O KB946627 resolve uma questão conhecida nesta actualização de segurança. O pacote adiciona um valor DWORD chamado * que tem um valor de 1 para a seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_PROTECT_DECOMPRESSION_FILTER_FROM_ABORT_KB942367
Esta actualização de segurança resolve várias vulnerabilidades, porque as modificações efectuadas para estas questões estão localizadas em ficheiros relacionados. Assim, em vez de instalarem diversas actualizações quase iguais, os clientes podem instalar apenas esta actualização.
Sim. Além das alterações listadas na secção “Detalhes Sobre a Vulnerabilidade” deste boletim, esta actualização inclui as seguintes alterações relacionadas com segurança:
Esta actualização define o kill bit para o controlo ActiveX, DXTLIPI.DLL, que está fora de suporte:
{201ea564-a6f6-11d1-811d-00c04fb6db36}
Esta actualização define o kill bit para versões mais antigas do controlo ActiveX, HRTBEAT.OCX, que deixaram de ser suportadas:
{e5d419d6-a846-4514-9fad-97e826c84822}
{8c63daba-cba8-4b5d-a0f7-ae00f2920929}
{ae1c01e3-0283-11d3-9b3f-00c04f8ef466}
Esta actualização inclui kill bits que impedirão a execução dos seguintes controlos ActiveX no Internet Explorer:
Esta actualização de segurança define um kill bit para controlos ActiveX disponibilizados pela Intuit. A Intuit lançou um boletim de segurança e uma actualização que resolve uma vulnerabilidade nos componente afectados. Para mais informações e localização de transferências, consulte o boletim de segurança da Intuit. Este kill bit é definido com a permissão do detentor do controlo ActiveX. Os identificadores de classe (CLSID) deste controlo ActiveX são:
{cf9deb90-8de3-11d5-bae4-00105aaaff94}
{4f720b9c-24b1-4948-a035-8853dc01f19e}
{2eff8c97-f2a8-4395-9f47-9a06f998bf88}
{2cc3d8de-18bf-43ff-8cb8-21b442300fd5}
{dbb177cc-6908-4b53-9bee-f1c697818d65}
{a80d199b-cfdd-4da4-8c47-2310d5b8dd97}
{0d3983a9-4e29-4f33-8313-da22b29d3f87}
{d92d7607-05d9-4dd8-b68b-d458948fb883}
{8ce3bae6-ab66-40b6-9019-41e5282ff1e2}
{40f8967e-34a6-474a-837a-cec1e7dac54c}
{ad5fbdb8-c518-47f7-b4f1-f1f58d21a716}
{121e91e7-e915-4aa6-89f3-ba62d10a4c49}
{c3c9cb67-f453-479a-9ab0-94ae65f2eb2f}
{af54bfa2-474e-4b82-a5f3-b79e6f7a80b1}
{823aa622-d72b-42d4-905d-fdd9fc9600fc}
Esta actualização de segurança define um kill bit para controlos ActiveX disponibilizados pela Vantage. A Vantage lançou um boletim de segurança e uma actualização que resolve uma vulnerabilidade no componente afectado. Para mais informações e localização de transferências, consulte o boletim de segurança da Vantage. Este kill bit é definido com a permissão do detentor do controlo ActiveX. Os identificadores de classe (CLSID) deste controlo ActiveX são:
{c1908682-7b2c-4ab0-b98e-183649a0bf84}
{0f6a72b9-d3c5-4fce-89a3-4e3d19c3580a}
{66b4546f-c263-11d1-b1c9-444553540000}
Esta actualização de segurança inclui a actualização KB921090 (O Internet Explorer gera uma mensagem de erro que afirma que uma página não pode ser apresentada num computador que executa o Windows Server 2003 ou Windows XP)?
Sim, esta actualização de segurança inclui a actualização KB921090.
Esta actualização de segurança inclui a actualização KB945007 (Pré-visualização de Activação Automática de Componentes do IE)?
Não, esta actualização de segurança não inclui a actualização KB945007. No entanto, uma futura Actualização de Segurança Cumulativa para o Internet Explorer incluirá a actualização KB945007. Actualmente, o Internet Explorer requer que os utilizadores activem manualmente controlos em algumas páginas Web, exibindo um pedido de "Clicar para activar". Este comportamento de "Clicar para activar" será permanentemente removido em Abril de 2008.
O que é necessário para estar preparado para esta alteração?
Recomendamos que os clientes utilizem a Pré-visualização de Activação Automática de Componentes do IE (IE ACA) para testar os respectivos Web sites e aplicações. A Pré-visualização IE ACA (KB945007) deve apenas ser aplicada após a instalação desta actualização de segurança. Recomendamos que os clientes que estiverem interessados em obter mais informações e orientações detalhadas sobre como preparar esta mudança consultem o artigo sobre a Activação Automática de Componentes do IE, que será actualizado para os manter informados sobre este lançamento futuro.
Os utilizadores que tenham edições anteriores do software deviam considerar a migração para edições suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o seguinte Web site do Ciclo de Vida de Suporte Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas edições de software, visite o Web site de Suporte Técnico da Microsoft.
Os clientes que necessitem de suporte personalizado para software anterior devem contactar o seu representante de equipa de contas da Microsoft, o seu Gestor Técnico de Contas ou o parceiro ou representante Microsoft adequado para mais informações sobre opções de suporte personalizado. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site Microsoft Worldwide Information, seleccione o país e, em seguida, clique em Go para ver uma lista de números de telefone. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local. Para mais informações, consulte as Perguntas mais frequentes de suporte sobre o ciclo de vida de produto, relativas aos sistemas operativos Windows.
Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3902
Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3903
Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-5344
Vulnerabilidades de Corrupção de Memória de Objectos DHTML - CVE- 2007-5347
Internet Explorer 5.01 Service Pack 4 no Microsoft Windows 2000 Service Pack 4 Crítica
Execução Remota de Código Não aplicável Não aplicável Não aplicável Crítica
Internet Explorer 6 Service Pack 1 quando instalado no Microsoft Windows 2000 Service Pack 4 Crítica
Internet Explorer 6 para Windows XP Service Pack 2 Crítica
Internet Explorer 6 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Crítica
Internet Explorer 6 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Moderada
Internet Explorer 6 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Moderada
Internet Explorer 6 para Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Moderada
Internet Explorer 7 para Windows XP Service Pack 2 Crítica
Internet Explorer 7 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Crítica
Internet Explorer 7 para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Moderada
Internet Explorer 7 para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Moderada
Internet Explorer 7 para Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Moderada
Internet Explorer 7 no Windows Vista Crítica
Internet Explorer 7 no Windows Vista x64 Edition Crítica
Existe uma vulnerabilidade de execução remota de código na forma como o Internet Explorer acede a um objecto que não tenha sido inicializado correctamente ou que tenha sido eliminado. Um intruso poderia explorar a vulnerabilidade criando uma página web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2007-3902.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3902
Como pré-definição, todas as versões suportadas do Microsoft Outlook e do Microsoft Outlook Express abrem mensagens de correio electrónico em HTML na zona de Sites restritos. A zona de Sites restritos ajuda a atenuar ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de Scripts Activos e controlos ActiveX durante a leitura de mensagens de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável a esta questão através do cenário de ataque baseado na Web.
Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. Este modo define o nível de segurança para a zona da Internet como Elevado. Este é um factor atenuante para Web sites que não adicionou à Zona de sites fidedignos do Internet Explorer. Consulte a subsecção de Perguntas mais frequentes desta secção da vulnerabilidade para obter mais informações acerca da Configuração de Segurança Avançada do Internet Explorer.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3902
Configure o Internet Explorer de forma a que seja pedida uma confirmação antes de executar Scripts Activos ou desactive os Scripts Activos nas zonas de segurança de Intranet Local e Internet
Pode ajudar a proteger-se contra esta vulnerabilidade mudando as definições, para que seja pedida uma confirmação antes de executar Scripts Activos, ou desactivando os Scripts Activos, nas zonas de segurança de Internet e de Intranet local. Para isso, siga estes passos:
Clique no separador Segurança.
Clique em Internet e, em seguida, clique em Personalizar Nível.
Em Definições, na secção Processamento de Scripts, em Processamento de Scripts Activo, clique em Pedir ou Desactivar e, em seguida, clique em OK.
Clique duas vezes em OK para voltar ao Internet Explorer.
Nota Desactivar Scripts Activos nas zonas de Internet e Intranet local pode fazer com que alguns Web sites não funcionem correctamente. Se tiver dificuldade em usar o Web site depois de alterar esta definição e tiver a certeza de que o site é seguro, pode adicionar esse site à sua lista de sites fidedignos. Isto fará com que o site funcione correctamente.
Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer
Depois de definir o Internet Explorer para requerer solicitação antes de executar controlos ActiveX e Scripts Activos nas zonas da Internet e da Intranet Local, pode adicionar sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer. Isto irá permitir que continue a utilizar os Web sites fidedignos da mesma forma que actualmente, enquanto ajuda a proteger-se contra este ataque a sites não fidedignos. A Microsoft recomenda que adicione à Zona de sites fidedignos unicamente sites que considere fidedignos.
No Internet Explorer, clique em Ferramentas, clique em Opções da Internet e, em seguida, clique no separador Segurança.
Na caixa Seleccione uma zona de conteúdo da Web para especificar as respectivas definições de segurança, clique em Sites Fidedignos e, em seguida, clique em Sites.
Se quiser adicionar sites que não precisam de um canal encriptado, desmarque a caixa de verificação Pedir verificação de servidor (https:) para todos os sites desta zona.
Na caixa Adicionar este Web site à zona escreva o URL do site que considera fidedigno e, em seguida, clique em Adicionar.
Repita estes passos para cada site que pretenda adicionar à zona.
Clique duas vezes em OK para aceitar as alterações e voltar ao Internet Explorer.
Nota Adicione sites que considera fidedignos de não provocarem acções maliciosas no seu sistema. Há dois em particular que pode querer adicionar: "*.windowsupdate.microsoft.com" e “*.update.microsoft.com” (sem aspas). Estes são os sites que alojam a actualização e requerem a utilização de um Controlo ActiveX para instalar a actualização.
Impacto da solução alternativa: Os pedidos de confirmação antes de executar Scripts Activos têm efeitos que pode não desejar. Muitos Web sites na Internet ou numa intranet utilizam Scripts Activos para fornecer funcionalidades adicionais. Por exemplo, um site de comércio electrónico online ou alguns sites de operações bancárias podem utilizar Scripts Activos para fornecer menus, formulários de encomenda ou mesmo extractos bancários. Os pedidos de confirmação antes de executar Scripts Activos são uma definição global que afecta todos os sites da Internet e intranet. Ser-lhe-á pedida frequentemente a confirmação quando activar esta solução alternativa. Para cada pedido, se achar que pode confiar no site que está a visitar, clique em Sim para executar os Scripts Activos. Se não quiser que lhe seja pedida a confirmação para todos estes sites, efectue os passos indicados em "Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer”.
Configure as definições das zonas de segurança de Intranet Local e Internet para “Alta”, para que seja pedida a confirmação antes de executar Controlos ActiveX e Scripts Activos nestas zonas.
Pode ajudar a proteger-se contra esta vulnerabilidade alterando as definições da zona de segurança da Internet para pedir confirmação antes de executar controlos ActiveX e Scripts Activos. Pode contribuir para isso definindo a segurança do seu browser para Alta.
Para aumentar o nível de segurança do browser no Internet Explorer, siga estes passos:
Na caixa de diálogo Opções da Internet, clique no separador Segurança e, em seguida, clique no ícone Internet.
Em Nível de segurança para esta zona, mova o cursor para Alta. Isso define o nível de segurança para Alto para todos os Web sites que visita.
Nota Se não vir nenhum cursor, clique em Nível predefinido e, em seguida, mova o cursor para Alto.
Nota Definir o nível para Alto pode fazer com que alguns Web sites funcionem incorrectamente. Se tiver dificuldade em usar o Web site depois de alterar esta definição e tiver a certeza de que o site é seguro, pode adicionar esse site à sua lista de sites fidedignos. Isto permitirá que o site funcione correctamente, mesmo com a definição de segurança configurada para Alta.
Impacto da solução alternativa: Os pedidos de confirmação antes de executar Controlos ActiveX ou Scripts Activos têm efeitos que pode não desejar. Muitos Web sites na Internet ou numa intranet utilizam controlos ActiveX ou Scripts Activos para fornecer funcionalidades adicionais. Por exemplo, um site de comércio electrónico online ou sites de operações bancárias podem utilizar Controlos ActiveX para fornecerem menus, formulários de encomenda, ou mesmo extractos bancários. Os pedidos de confirmação antes de executar Controlos ActiveX ou Scripts Activos são uma definição global que afecta todos os sites da Internet e da Intranet. Ser-lhe-á pedida frequentemente a confirmação quando activar esta solução alternativa. Para cada pedido, se achar que pode confiar no site que está a visitar, clique em Sim para executar os Controlos ActiveX ou Scripts Activos. Se não quiser que lhe seja pedida a confirmação para todos estes sites, efectue os passos indicados em "Adicione sites que considere fidedignos à Zona de sites fidedignos do Internet Explorer”.
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3902
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
O Internet Explorer tenta aceder a um objecto que não foi inicializado ou que foi eliminado. Como resultado desta operação, a memória pode ficar corrompida de uma forma que pode permitir que um intruso execute código arbitrário no contexto do utilizador com sessão iniciada.
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Um intruso poderia alojar um Web site especialmente concebido para o efeito, destinado a tirar partido desta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a visitar o Web site em questão. Isso também pode incluir Web sites corrompidos ou Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos pelo utilizador. Estes Web sites podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar estas vulnerabilidades. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Também poderia ser possível exibir conteúdos Web nocivos concebidos especialmente para o efeito, usando espaços de publicidade como banners, ou usando outros métodos para entregar conteúdos Web a sistemas afectados.
Quais os sistemas mais susceptíveis a esta vulnerabilidade?
Esta vulnerabilidade exige que um utilizador tenha sessão iniciada e que visite um Web site para que ocorra qualquer acção nociva. Deste modo, qualquer sistema onde o Internet Explorer seja frequentemente utilizado, como as estações de trabalho ou os servidores de terminal dos utilizadores, está mais susceptível a estas vulnerabilidades.
Tenho o Internet Explorer para o Windows Server 2003. Isso atenua esta vulnerabilidade?
Sim. Por predefinição, o Internet Explorer do Windows Server 2003 é executado no modo restrito, conhecido como a Configuração de Segurança Avançada. A Configuração de Segurança Avançada do Internet Explorer é um grupo de definições pré-configuradas do Internet Explorer que reduz a probabilidade de um utilizador ou de um administrador transferir e executar num servidor conteúdos da Web especialmente concebidos para o efeito. Este é um factor atenuante para Web sites que não adicionou à Zona de sites fidedignos do Internet Explorer. Ver também Gestão da configuração de segurança avançada do Internet Explorer.
A actualização remove a vulnerabilidade ao modificar a forma como o Internet Explorer processa erros quando são efectuadas chamadas para objectos que já não são inicializados.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2007-3903.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3903
Como pré-definição, todas as versões suportadas do Microsoft Outlook e do Microsoft Outlook Express abrem mensagens de correio electrónico em HTML na zona de Sites restritos. A zona de Sites restritos ajuda a reduzir ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de Scripts Activos e controlos ActiveX durante a leitura de mensagens de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável a esta questão através do cenário de ataque baseado na Web.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3903
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-3903
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2007-5344.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-5344
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-5344
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória não Inicializada - CVE-2007-5344
Vulnerabilidade de Corrupção de Memória de Objectos DHTML - CVE-2007-5347
Existe uma vulnerabilidade de execução remota de código na forma como o Internet Explorer apresenta uma página Web que contém certas chamadas inesperadas de método para objectos HTML. Deste modo, a memória do sistema pode ser corrompida de um modo que permitiria que um intruso executasse um código arbitrário se um utilizador visitasse um Web especialmente concebido para o efeito. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2007-5347.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória de Objectos DHTML - CVE-2007-5347
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites corrompidos e os Web sites que aceitam ou alojam conteúdos fornecidos pelo utilizador podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
Como pré-definição, todas as versões suportadas do Microsoft Outlook e do Microsoft Outlook Express abrem mensagens de correio electrónico em HTML na zona de Sites restritos. A zona de Sites restritos ajuda a reduzir ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de Scripts Activos e Controlos ActiveX durante a leitura de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável a esta questão através do cenário de ataque baseado na Web.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória de Objectos DHTML - CVE-2007-5347
Para subir o nível de segurança do browser no Microsoft Internet Explorer, siga estes passos:
Nota Adicione sites que considera fidedignos de não provocarem acções maliciosas no seu computador. Dois dos que poderá querer adicionar são o *.windowsupdate.microsoft.com e o *.update.microsoft.com. São estes os sites que vão alojar a actualização e necessitam de um controlo ActiveX para instalar a actualização.
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória de Objectos DHTML - CVE-2007-5347
Quando o Internet Explorer apresenta uma página Web com determinadas chamadas inesperadas de método para objectos HTML, a memória do sistema pode ser danificada de tal modo que um intruso poderia executar código arbitrário.
Um intruso poderia alojar um Web site especialmente concebido para o efeito, destinado a explorar esta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a ver o Web site em questão. Isso também pode incluir Web sites corrompidos ou Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos pelo utilizador. Estes Web sites podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Também poderia ser possível exibir conteúdos Web nocivos concebidos especialmente para o efeito, usando espaços de publicidade como banners, ou usando outros métodos para entregar conteúdos Web a sistemas afectados.
Esta vulnerabilidade exige que um utilizador tenha sessão iniciada e que visite um Web site para que ocorra qualquer acção nociva. Deste modo, qualquer sistema onde o Internet Explorer seja frequentemente utilizado, como as estações de trabalho ou servidores de terminal dos utilizadores, está mais susceptível a esta vulnerabilidade.
Tenho o Internet Explorer no Windows Server 2003. Isto atenua alguma destas vulnerabilidades?
A actualização elimina a vulnerabilidade modificando a forma como o Internet Explorer inicia a memória antes de a usar.
Faça a gestão do software e actualizações de segurança de que necessita para implementação em servidores, ambientes de trabalho e computadores portáteis na sua organização. Para mais informações, visite o Centro de Gestão de Actualizações TechNet. O Web Site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.
As actualizações de segurança estão disponíveis no Microsoft Update, no Windows Update e no Office Update. As actualizações de segurança estão também disponíveis no Centro de Transferências da Microsoft. Pode encontrá-las mais facilmente através de uma procura pelas palavras "security update".
O Microsoft Baseline Security Analyzer (MBSA) permite aos administradores procurar actualizações de segurança em falta e comuns erros de configuração de segurança em sistemas locais e remotos. Para obter mais informações acerca do MBSA visite o Web site do Microsoft Baseline Security Analyzer. A tabela seguinte fornece o resumo de detecções do MBSA para esta actualização de segurança.
Windows XP Service Pack 2 Sim
Windows XP Professional x64 Edition e Microsoft Windows XP Professional x64 Edition Service Pack 2 Sim
Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2 Sim
Windows Server 2003 x64 Edition e Microsoft Windows Server 2003 x64 Edition Service Pack 2 Sim
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP2 para sistemas baseados em Itanium Sim
Windows Vista Consultar a Nota para o Windows Vista em baixo
Windows Vista x64 Edition Consultar a Nota para o Windows Vista em baixo
Nota para o Windows Vista A Microsoft não suporta a instalação do MBSA 2.0.1 em computadores que executam o Windows Vista, mas pode instalar o MBSA 2.0.1 num sistema operativo suportado e nessa altura analisar remotamente o computador com o Windows Vista. Para informações adicionais sobre o suporte do MBSA para o Windows Vista, visite o Web site do MBSA. Consulte também o Artigo 931943 da Base de Dados de Conhecimento da Microsoft. Suporte do Microsoft Baseline Security Analyzer (MBSA) para o Windows Vista.
Para mais informações sobre o MBSA 2.0.1, consulte Perguntas mais frequentes sobre o MBSA 2.0.
Ao utilizar os Windows Server Update Services (WSUS), os administradores podem implementar as actualizações críticas mais recentes e as actualizações de segurança para os sistemas operativos Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 para Windows 2000 e sistemas operativos posteriores. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services.
Microsoft Windows 2000 Service Pack 4 Sim Sim
Windows XP Service Pack 2 Sim Sim
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Não Sim
Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 Service Pack 2 Sim Sim
Windows Server 2003 x64 Edition e Microsoft Windows Server 2003 x64 Edition Service Pack 2 Não Sim
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Não Sim
Windows Vista Não Consultar a Nota para o Windows Vista em baixo
Windows Vista x64 Edition Não Consultar a Nota para o Windows Vista em baixo
Para o SMS 2.0, o SMS SUS Feature Pack, que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detectar actualizações de segurança. Consulte também as transferências para o Systems Management Server 2.0.
Nota para o Windows Vista O Microsoft Systems Management Server 2003 com Service Pack 3 inclui suporte para gestão do Windows Vista.
Instalação sem intervenção do utilizador Para o Internet Explorer 5.01 Service Pack 4 em todas as edições suportadas do Windows 2000:
IE5.01sp4-KB942615-Windows2000sp4-x86-enu /quiet
Para o Internet Explorer 6 Service Pack 1 quando instalado em todas as edições suportadas do Windows 2000:
IE6.0sp1-KB942615-Windows2000-x86-enu /quiet
Instalação sem reiniciar Para o Internet Explorer 5.01 Service Pack 4 em todas as edições suportadas do Windows 2000:
IE5.01sp4-KB942615-Windows2000sp4-x86-enu /norestart
IE6.0sp1-KB942615-Windows2000-x86-enu /norestart
Ficheiro log da actualização Para o Internet Explorer 5.01 Service Pack 4 em todas as edições suportadas do Windows 2000:
KB942615-IE501SP4-20071012.120000.log
KB942615-IE6SP1-20071029.120000.log
Reinício necessário Sim, é necessário reiniciar o sistema depois de aplicar esta actualização de segurança
Informações de Remoção Para o Internet Explorer 5.01 Service Pack 4 em todas as edições suportadas do Windows 2000:
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB942615-IE501SP4- 20071012.120000$\Spuninst
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB942615-IE6SP1- 20071029.120000$\Spuninst
Informações de Ficheiros Consulte a próxima secção, Informações de Ficheiros
Verificação da Chave de Registo Para o Internet Explorer 5.01 Service Pack 4 em todas as edições suportadas do Microsoft Windows 2000 Service Pack 4:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB942615-IE501SP4-20071012.120000\Filelist
Para o Internet Explorer 6 Service Pack 1 quando instalado em todas as edições suportadas do Microsoft Windows 2000 Service Pack 4:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB942615-IE6SP1-20071029.120000\Filelist
Os ficheiros da versão inglesa desta actualização de segurança estão listados no artigo KB942615. As datas e horas destes ficheiros estão listadas em formato de hora universal coordenada (UTC). Quando vê as informações dos ficheiros, estas são convertidas para a hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário na ferramenta Data e Hora no Painel de Controlo.
Para o Internet Explorer 5.01 Service Pack 4 em todas as edições suportadas do Windows 2000, consulte o artigo KB942615
Para o Internet Explorer 6 Service Pack 1 quando instalado em todas as edições suportadas do Windows 2000, consulte o artigo KB942615
Nota Para conhecer a lista completa das versões e edições suportadas, consulte o Índice do ciclo de vida de suporte. Para conhecer a lista completa dos service packs, consulte os Service Packs com Suporte do Ciclo de Vida. Para mais informações sobre políticas relativas ao ciclo de vida do suporte, consulte o Ciclo de Vida de Suporte Microsoft.
Instalação sem intervenção do utilizador Internet Explorer 6 para Windows XP Service Pack 2:
Windowsxp-kb942615-x86-enu /quiet
Internet Explorer 6 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2:
WindowsServer2003.WindowsXP-KB942615-x64-enu /quiet
Internet Explorer 7 para Windows XP Service Pack 2:
IE7-WindowsXP-KB942615-x86-enu /quiet
Internet Explorer 7 para Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2:
IE7-WindowsServer2003.WindowsXP-KB942615-x64-enu /quiet
Instalação sem reiniciar Internet Explorer 6 para Windows XP Service Pack 2:
Windowsxp-kb942615-x86-enu /norestart
WindowsServer2003.WindowsXP-KB942615-x64-enu / norestart
IE7-WindowsXP-KB942615-x86-enu /norestart
IE7-WindowsServer2003.WindowsXP-KB942615-x64-enu /norestart
Ficheiro log da actualização Internet Explorer 6 para Windows XP Service Pack 2, Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2:
KB942615.log
Internet Explorer 7 para Windows XP Service Pack 2, Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2:
KB942615-IE7.log
Informações de Remoção Internet Explorer 6 para o Windows XP:
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB942615$\Spuninst
Internet Explorer 7 para Windows XP:
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\ie7updates\KB942615-IE7\spuninst
Verificação da Chave de Registo Internet Explorer 6 para todas as edições de 32 bits do Windows XP suportadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB942615\Filelist
Internet Explorer 6 para todas as edições baseadas em x64 do Windows XP suportadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB942615\Filelist
Internet Explorer 7 para todas as edições de 32 bits do Windows XP suportadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB942615-IE7\Filelist
Internet Explorer 7 para todas as edições baseadas em x64 do Windows XP suportadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP0\KB942615-IE7\Filelist
Para o Internet Explorer 6 e o Internet Explorer 7 em todas as edições suportadas do Windows XP, consulte o artigo KB942615
Instalação sem intervenção do utilizador Internet Explorer 6 para todas as edições de 32 bits do Windows Server 2003 suportadas:
Windowsserver2003-kb942615-x86-enu /quiet
Internet Explorer 6 para todas as edições baseadas em x64 do Windows Server 2003 suportadas:
Internet Explorer 6 para todas as edições baseadas em Itanium do Windows Server 2003 suportadas:
Windowsserver2003-kb942615-ia64-enu /quiet
Internet Explorer 7 para todas as edições de 32 bits do Windows Server 2003 suportadas:
IE7-WindowsServer2003-KB942615-x86-enu /quiet
Internet Explorer 7 para todas as edições baseadas em x64 do Windows Server 2003 suportadas:
Internet Explorer 7 para todas as edições baseadas em Itanium do Windows Server 2003 suportadas:
IE7-WindowsServer2003-KB942615-ia64-enu /quiet
Instalação sem reiniciar Internet Explorer 6 para todas as edições de 32 bits do Windows Server 2003 suportadas:
Windowsserver2003-kb942615-x86-enu /norestart
WindowsServer2003.WindowsXP-KB942615-x64-enu /norestart
Windowsserver2003-kb942615-ia64-enu /norestart
IE7-WindowsServer2003-KB942615-x86-enu /norestart
IE7-WindowsServer2003-KB942615-ia64-enu /norestart
Ficheiro log da actualização Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 bits e edições baseadas em Itanium do Windows Server 2003 suportadas:
Internet Explorer 7 para todas as edições de 32 bits, edições baseadas em x64 bits e edições baseadas em Itanium do Windows Server 2003 suportadas:
Informações de Remoção Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 bits e edições baseadas em Itanium do Windows Server 2003 suportadas:
Verificação da Chave de Registo Internet Explorer 6 para todas as edições de 32 bits, edições baseadas em x64 bits e edições baseadas em Itanium do Windows Server 2003 suportadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB942615\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB942615-IE7\Filelist
Para o Internet Explorer 6 e o Internet Explorer 7 em todas as versões e edições suportadas do Windows Server 2003, consulte o artigo KB942615
Instalação sem intervenção do utilizador Internet Explorer 7 em todas as edições de 32 bits do Windows Vista suportadas:
Windows6.0-KB942615-x86.msu /quiet
Internet Explorer 7 em todas as edições baseadas em x64 do Windows Vista suportadas:
Windows6.0-KB942615-x64.msu /quiet
Instalação sem reiniciar Internet Explorer 7 em todas as edições de 32 bits do Windows Vista suportadas:
Windows6.0-KB942615-x86.msu /norestart
Windows6.0-KB942615-x64.msu /norestart
Verificação da Chave de Registo Nota: Não existe uma chave de registo para validar a presença deste patch. Para detectar a presença do patch, use Windows Management Instrumentation (WMI).
Para o Internet Explorer 7 em todas as edições suportadas do Windows Vista, consulte o artigo KB942615
Quando instala esta actualização de segurança, o programa de instalação verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de um hotfix do Windows. Se já tiver instalado uma correcção para actualizar um destes ficheiros, o programa de instalação aplicará a versão LDR desta actualização. Caso contrário, o programa de instalação aplicará a versão GDR da actualização. Para mais informações sobre este comportamento, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.
Para mais informações sobre o programa de instalação, consulte o Artigo 934307 da Base de Dados de Conhecimento da Microsoft.
Nota Para mais informações sobre o programa de instalação, consulte o Artigo 934307 da Base de Dados de Conhecimento da Microsoft.
Nota Dado existirem várias edições do Microsoft Windows, os passos que se seguem podem ser diferentes no seu sistema. Caso efectivamente o sejam, consulte a documentação do produto para executar estes passos.
No separador Geral, compare o tamanho do ficheiro com as tabelas de informação de ficheiros fornecidas anteriormente nesta secção.
Também pode clicar no separador Detalhes e comparar informações, como a versão de ficheiros e a data de modificação, com as tabelas de informação fornecidas anteriormente nesta secção.
Peter Vreugdenhil, em colaboração com a iDefense VCP, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória não Inicializada – (CVE-2007-3902)
Investigador anónimo, em colaboração com a TippingPoint e a Zero Day Initiative, por trabalhar com a Microsoft sobre a Vulnerabilidade de Corrupção de Memória não Inicializada – (CVE-2007-3902)
Sam Thomas, em colaboração com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória não Inicializada - (CVE-2007-3903)
Sam Thomas, em colaboração com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória não Inicializada - (CVE-2007-5344)
V1.0 (11 de Dezembro de 2007): Boletim publicado.
V1.1 (12 de Dezembro de 2007): Boletim revisto para resolver questões de processamento.
V1.2 (18 de Dezembro de 2007): Boletim actualizado para reflectir uma questão conhecida; uma alteração no texto de Informações de Remoção na Tabela de Referência do Windows Vista na secção de Implementação da Actualização de Segurança; e, uma alteração no texto Informações de Ficheiros na Tabela de Referência na secção Implementação da Actualização de Segurança para todos os sistemas operativos afectados.
V1.3 (20 de Dezembro de 2007): Boletim revisto para reflectir uma nova entrada de Perguntas Mais Frequentes na Actualização de Segurança para uma questão conhecida referida no KB946627.

References: Artigo 942615
 Artigo 942615
 Artigo 942615
 Artigo 931943
 Artigo 824994
 Artigo 934307
 Artigo 934307