Source: https://technet.microsoft.com/pt-pt/library/security/ms08-051.aspx
Timestamp: 2017-12-15 14:40:29+00:00

Document:
Microsoft Security Bulletin MS08-051 - Crítica
Vulnerabilidades no Microsoft PowerPoint poderiam permitir Execução Remota de Código (949785)
Esta actualização de segurança corrige três vulnerabilidades no Microsoft Office PowerPoint e Microsoft Office PowerPoint Viewer, comunicada de forma privada, que poderiam permitir execução remota de código se um utilizador abrisse um ficheiro PowerPoint especialmente concebido para o efeito. Um intruso que conseguisse tirar partido de qualquer uma destas vulnerabilidades poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para as edições suportadas do Microsoft Office PowerPoint 2000 e classificada como Importante para as edições suportadas do Microsoft Office PowerPoint 2002, Microsoft Office PowerPoint 2003, Microsoft Office PowerPoint 2007, Microsoft Office PowerPoint Viewer 2003, Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 e Microsoft Office 2004 para Mac. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve as vulnerabilidades modificando a forma como o Microsoft Office PowerPoint atribui memória ao abrir ficheiros PowerPoint. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 949785 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança e apresenta ainda soluções recomendadas. Quando as questões actualmente conhecidas e soluções recomendadas dizem respeito apenas às edições específicas deste software, o artigo fornece ligações a outros artigos.
(KB949007) Execução Remota de Código Crítica MS06-058
(KB948995) Execução Remota de Código Importante MS06-058
(KB948988) Execução Remota de Código Importante MS06-058
(KB948988) Execução Remota de Código Importante Nenhum
Microsoft Office System 2007 Microsoft Office PowerPoint 2007
(KB951338) Execução Remota de Código Importante Nenhum
Microsoft Office System 2007 Service Pack 1 Microsoft Office PowerPoint 2007 Service Pack 1
Microsoft Office PowerPoint Viewer 2003 (KB949041) Não Aplicável Execução Remota de Código Importante Nenhum
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 (KB954038) Não Aplicável Execução Remota de Código Importante Nenhum
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 (KB954038) Não Aplicável Execução Remota de Código Importante Nenhum
Microsoft Office 2004 para Mac (KB956343) Não aplicável Execução Remota de Código Importante MS08-026
*Nota A Microsoft disponibilizou novos pacotes de actualizações, identificados com Versão 2, no Centro de Transferências da Microsoft para o Microsoft Office PowerPoint 2003 Service Pack 2 e Microsoft Office PowerPoint 2003 Service Pack 3. Os clientes que tenham instalado manualmente a Versão 1 desta actualização a partir do Centro de Transferências da Microsoft têm de reinstalar a Versão 2 desta actualização. Os clientes que tenham instalado esta actualização usando o Microsoft Update ou o Office Update não têm de reinstalar. Para mais informações sobre esta questão, consulte a secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança, neste boletim.
Cliente Microsoft Office Live Meeting 2005
Cliente Microsoft Office Live Meeting 2007
Microsoft Office PowerPoint Viewer 2007 e Microsoft Office PowerPoint Viewer 2007 Service Pack 1
A Microsoft reviu este boletim para adicionar o cliente Microsoft Office Live Meeting 2005 e o cliente Microsoft Office Live Meeting 2007 à lista de software não afectado.
Por que razão foi revisto este boletim a 20 de Agosto de 2008?
A Microsoft reviu este boletim para indicar que foram disponibilizados novos pacotes de actualizações no Centro de Transferências da Microsoft para o Microsoft Office PowerPoint 2003 Service Pack 2 e Microsoft Office PowerPoint 2003 Service Pack 3. O boletim foi também revisto para remover factores atenuantes errados das secções de informação sobre a vulnerabilidade para a Vulnerabilidade na Atribuição de Memória - CVE-2008-0120 e para a Vulnerabilidade no Cálculo da Memória - CVE-2008-0121.
Como posso saber se tenho a versão mais recente da actualização para o Microsoft Office PowerPoint 2003 Service Pack 2 e Microsoft Office PowerPoint 2003 Service Pack 3 instalada no meu sistema?
Os clientes podem verificar a versão do ficheiro powerpnt.exe nos seus sistemas para determinar se está instalada a versão mais recente. Os clientes com a versão 11.0.8227.0 do powerpnt.exe nos seus sistemas dispõem da versão mais recente da actualização e não necessitam de efectuar qualquer outra acção. Os clientes com a versão 11.0.8212.0 do powerpnt.exe nos seus sistemas têm a versão incorrecta da actualização instalada e terão de efectuar uma das acções indicadas na seguinte entrada de Perguntas Mais Frequentes.
A versão incorrecta da actualização para o Microsoft Office PowerPoint 2003 Service Pack 2 e Microsoft Office PowerPoint 2003 Service Pack 3 está instalada no meu sistema. Quais são as opções para proteger o meu sistema?
Os pacotes iniciais que foram publicados no Centro de Transferências da Microsoft a 12 de Agosto de 2008, identificados com Versão 1, continham versões incorrectas dos binários. Embora estas versões protegessem contra as vulnerabilidades discutidas no boletim, não continham outras actualizações de segurança e fiabilidade importantes. Isso só afectava os pacotes no Centro de Transferências da Microsoft; o Microsoft Update e o Office Update continham e estavam a distribuir as versões correctas dos binários e não necessitavam de ser actualizadas. Os clientes que tenham implementado estas actualizações com sucesso através do Microsoft Update ou do Office Update não necessitam de efectuar qualquer acção. Os clientes que tenham implementado manualmente a actualização a partir do Centro de Transferências da Microsoft antes desta actualização do pacote (identificado com Versão 2) têm de efectuar uma das seguintes acções:
Reinstalar manualmente esta versão mais recente da actualização, identificada com Versão 2, a partir do Centro de Transferências da Microsoft. Consulte a tabela de Software Afectado para conhecer a localização dos pacotes mais recentes para o Microsoft Office PowerPoint 2003 Service Pack 2 e Microsoft Office PowerPoint 2003 Service Pack 3 no Centro de Transferências da Microsoft.
Reinstalar a actualização usando o Microsoft Update ou o Office Update para analisar automaticamente e oferecer a actualização correcta.
Se optar por não reinstalar a actualização, como solução alternativa, tem de definir a chave de registo manualmente, conforme descrito no Artigo 938810 da Base de Dados de Conhecimento da Microsoft, para bloquear tipos de ficheiro PowerPoint.
A Microsoft reviu este boletim para informar que as informações de ficheiros no Artigo 949785 da Base de Dados de Conhecimento da Microsoft foram actualizadas.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 949785 da Base de Dados de Conhecimento da Microsoft.
Por que razão esta actualização está classificada como Crítica para o PowerPoint 2000 mas apenas Importante para todas as outras versões do PowerPoint afectadas?
O Microsoft Office PowerPoint 2002 e versões posteriores dispõem de uma funcionalidade incorporada que solicita a permissão do utilizador para Abrir, Guardar ou Cancelar antes de abrir um documento. Este factor atenuante reduz a classificação da vulnerabilidade de Crítica para Importante, porque requer mais do que a acção de um único utilizador para que a exploração possa ser efectuada.
Vulnerabilidade na Atribuição de Memória - CVE-2008-0120
Vulnerabilidade no Cálculo da Memória - CVE-2008-0121
Vulnerabilidade de Sobrecarga de Parsing - CVE-2008-1455
Microsoft Office PowerPoint 2000 Service Pack 3 Não aplicável Não aplicável Crítica
Microsoft Office PowerPoint 2002 Service Pack 3 Não aplicável Não aplicável Importante
Microsoft Office PowerPoint 2003 Service Pack 2 Não aplicável Não aplicável Importante
Microsoft Office PowerPoint 2003 Service Pack 3 Não aplicável Não aplicável Importante
Microsoft Office PowerPoint 2007 Não aplicável Não aplicável Importante
Microsoft Office PowerPoint 2007 Service Pack 1 Não aplicável Não aplicável Importante
Microsoft Office PowerPoint Viewer 2003 Importante
Microsoft Office para os formatos de ficheiro Word, Excel e PowerPoint 2007 e o Pack de compatibilidade para o Microsoft Office para os formatos de ficheiro do Word, Excel e PowerPoint 2007 Service Pack 1 Não aplicável Não aplicável Importante
Microsoft Office 2004 para Mac Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office PowerPoint Viewer 2003 processa ficheiros PowerPoint especialmente concebidos para o efeito. Um intruso poderia explorar a vulnerabilidade criando um ficheiro PowerPoint especialmente concebido para o efeito, que poderia estar incluído como anexo numa mensagem de correio electrónico ou alojado num Web site corrompido ou especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-0120.
Factores Atenuantes para a Vulnerabilidade na Atribuição de Memória - CVE-2008-0120
No cenário de um ataque baseado na Web, um Web site poderia conter um ficheiro PowerPoint que fosse utilizado para explorar esta vulnerabilidade. Um intruso teria de convencer os utilizadores a visitar o Web site e a abrir um ficheiro PowerPoint especialmente concebido para o efeito, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro PowerPoint especialmente concebido para o efeito.
Soluções alternativas para a Vulnerabilidade na Atribuição de Memória - CVE-2008-0120
Perguntas Mais Frequentes sobre a Vulnerabilidade na Atribuição de Memória - CVE-2008-0120
A vulnerabilidade é causada por um erro na atribuição de memória quando o PowerPoint Viewer 2003 processa um índice de imagens mal formado num ficheiro PowerPoint especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro PowerPoint especialmente concebido para o efeito usando uma versão afectada do Microsoft Office PowerPoint 2003.
Os sistemas em que o Microsoft PowerPoint Viewer 2003 é utilizado, como estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização elimina a vulnerabilidade, modificando a forma como o PowerPoint Viewer 2003 valida atribuições de memória ao abrir ficheiros PowerPoint.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-0121.
Factores Atenuantes para a Vulnerabilidade no Cálculo de Memória - CVE-2008-0121
Soluções alternativas para a Vulnerabilidade no Cálculo de Memória - CVE-2008-0121
Perguntas Mais Frequentes sobre a Vulnerabilidade no Cálculo de Memória - CVE-2008-0121
A vulnerabilidade é causada por um cálculo de memória incorrecto quando o PowerPoint Viewer 2003 processa um índice de imagens mal formado num ficheiro PowerPoint especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
A actualização elimina a vulnerabilidade, validando a forma como o PowerPoint Viewer 2003 calcula os pedidos de atribuição de memória ao abrir ficheiros PowerPoint.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office PowerPoint processa ficheiros PowerPoint especialmente concebidos para o efeito. Um intruso poderia explorar a vulnerabilidade criando um ficheiro PowerPoint especialmente concebido para o efeito, que poderia estar incluído como anexo numa mensagem de correio electrónico ou alojado num Web site corrompido ou especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-1455.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Parsing - CVE-2008-1455
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Parsing - CVE-2008-1455
Para activar o MOICE, altere o processador registado para os formatos de ficheiro .ppt, .pot e .pps. A tabela seguinte descreve o comando para activar ou desactivar o MOICE para os ficheiros de formato .ppt, .pot e .pps:
Perguntas Mais Frequentes para a Vulnerabilidade de Sobrecarga de Parsing - CVE-2008-1455
A vulnerabilidade é causada por um erro de cálculo da memória ao analisar valores de listas num ficheiro PowerPoint especialmente concebido para o efeito. O erro pode corromper a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro PowerPoint especialmente concebido para o efeito usando uma versão afectada do Microsoft Office PowerPoint.
Os sistemas em que o Microsoft Office PowerPoint é utilizado, como estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização remove a vulnerabilidade modificando a forma como o Microsoft Office PowerPoint valida dados ao abrir ficheiros PowerPoint.
Microsoft Office PowerPoint 2000 Service Pack 3 Não
Microsoft Office PowerPoint 2002 Service Pack 3 Sim
Microsoft Office PowerPoint 2003 Service Pack 2 Sim
Microsoft Office PowerPoint 2003 Service Pack 3 Sim
Microsoft Office PowerPoint 2007 Sim
Microsoft Office PowerPoint 2007 Service Pack 1 Sim
Microsoft Office PowerPoint Viewer 2003 Sim
Microsoft Office para os formatos de ficheiro Word, Excel e PowerPoint 2007 e o Pack de compatibilidade para o Microsoft Office para os formatos de ficheiro do Word, Excel e PowerPoint 2007 Service Pack 1 Sim
Microsoft Office PowerPoint 2000 Service Pack 3 Sim Sim Não Não
Microsoft Office PowerPoint 2002 Service Pack 3 Sim Sim Sim Sim
Microsoft Office PowerPoint 2003 Service Pack 2 Sim Sim Sim Sim
Microsoft Office PowerPoint 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office PowerPoint 2007 Não Não Sim Sim
Microsoft Office PowerPoint 2007 Service Pack 1 Não Não Sim Sim
Microsoft Office PowerPoint Viewer 2003 Sim Sim Sim Sim
Microsoft Office para os formatos de ficheiro Word, Excel e PowerPoint 2007 e o Pack de compatibilidade para o Microsoft Office para os formatos de ficheiro do Word, Excel e PowerPoint 2007 Service Pack 1 Não Não Sim Sim
Instalação sem intervenção do utilizador office2000-kb949007-fullfile-enu /q:a
Instalação sem reiniciar office2000-kb949007-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 949785 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador officeXP-kb948995-fullfile-enu /q:a
Instalação sem reiniciar officeXP-kb948995-fullfile-enu /r:n
PowerPoint 2003 e PowerPoint 2003 Viewer (todas as edições)
Instalação sem intervenção do utilizador Para PowerPoint 2003:
Para PowerPoint 2003 Viewer:
Instalação sem reiniciar Para PowerPoint 2003:
PowerPoint 2007 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 (todas as edições)
Transfira e instale a versão do idioma adequado para a actualização do Microsoft Office 2004 para Mac 11.5.1, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.5.1 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.5.1, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.5.1 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.5.1 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.5.1, a actualização foi instalada com sucesso.
Ruben Santamarta, da Reversemode.com a trabalhar com a iDefense Labs, por fornecer informações sobre as Vulnerabilidades na Atribuição e Cálculo de Memória (CVE-2008-0120 e CVE-2008-0121).
ADLab, da Venustech, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Parsing (CVE-2008-1455).
V1.1 (13 de Agosto de 2008): Adicionada entrada às Perguntas Mais Frequentes relativas a esta secção da Actualização de Segurança para informar que foram actualizadas as informações de ficheiros no Artigo 949785 da Base de Dados de Conhecimento da Microsoft associado. Foi também removida uma referência errada ao Microsoft Office 2008 para Mac como software afectado no Resumo Executivo.
V2.0 (20 de Agosto de 2008): Adicionada nota à tabela de Software Afectado e entradas à secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança, explicando que a Microsoft disponibilizou novos pacotes de actualizações, identificados com Versão 2, para o Microsoft Office PowerPoint 2003 Service Pack 2 e Microsoft Office PowerPoint 2003 Service Pack 3, no Centro de Transferências da Microsoft. Os clientes que tenham instalado manualmente a Versão 1 desta actualização a partir do Centro de Transferências da Microsoft têm de reinstalar a Versão 2 desta actualização. Os clientes que tenham instalado esta actualização usando o Microsoft Update ou o Office Update não têm de reinstalar. Também foram removidos factores atenuantes errados nas secções de informação sobre a vulnerabilidade para a Vulnerabilidade na Atribuição de Memória - CVE-2008-0120 e para a Vulnerabilidade no Cálculo da Memória - CVE-2008-0121.
V2.1 (10 de Setembro de 2008): Cliente Microsoft Office Live Meeting 2005 e cliente Microsoft Office Live Meeting 2007 adicionados à lista de software não afectado.

References: Artigo 949785
 Artigo 938810
 Artigo 949785
 Artigo 949785
 Artigo 949785
 Artigo 949785