Source: https://technet.microsoft.com/pt-pt/library/security/ms12-030.aspx
Timestamp: 2018-01-18 01:02:11+00:00

Document:
Microsoft Security Bulletin MS12-030 - Importante
Vulnerabilidades no Microsoft Office Poderiam Permitir Execução Remota de Código (2663830)
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente e cinco vulnerabilidades comunicadas de forma privada no Microsoft Office. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro Office especialmente concebido para o efeito. Um intruso que conseguisse explorar estas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas Microsoft Excel 2003, Microsoft Excel 2007, Microsoft Office 2007, Microsoft Excel 2010, Microsoft Office 2010, Microsoft Office 2008 para Mac e Microsoft Office para Mac 2011; também está classificada como Importante para todas as edições suportadas do Microsoft Excel Viewer e Pack de Compatibilidade do Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades corrigindo a forma como o Microsoft Excel valida dados ao abrir ficheiros Excel especialmente concebidos para o efeito. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
(KB2597086) Execução Remota de Código Importante KB2596954 em MS11-096 substituído por KB2597086
(KB2597161) Execução Remota de Código Importante KB2553073 em MS11-072 substituído por KB2597161
(KB2597969) Não aplicável Execução Remota de Código Importante Nenhum
(KB2597161) Execução Remota de Código Importante Nenhum
(KB2597166) Execução Remota de Código Importante KB2553070 em MS11-072 substituído por KB2597166
(KB2553371) Não aplicável Execução Remota de Código Importante Nenhum
(KB2665346) Não aplicável Execução Remota de Código Importante KB2644354 em MS11-094 substituído por KB2665346
(KB2665351) Não aplicável Execução Remota de Código Importante KB2644347 em MS11-089 substituído por KB2665351
Microsoft Excel Viewer [ 2 ]
(KB2596842) Não aplicável Execução Remota de Código Importante KB2553075 em MS11-072 substituído por KB2596842
(KB2597162) Não aplicável Execução Remota de Código Importante KB2553074 em MS11-072 substituído por KB2597162
Como é que esta actualização de segurança está relacionada com o boletim MS12-0 29 ?
Os pacotes da actualização de segurança para o Microsoft Office 2008 para Mac (KB2665346) e Microsoft Office para Mac 2011 (KB2665351) oferecidos neste boletim também resolvem as vulnerabilidades descritas no boletim de segurança MS12-029.
O Microsoft Excel 2002 e versões posteriores dispõem de uma funcionalidade incorporada que solicita a permissão do utilizador para Abrir, Guardar ou Cancelar antes de abrir um documento. Este factor atenuante reduz a classificação das vulnerabilidades de Crítica para Importante, porque requerem mais do que a acção de um único utilizador para que a exploração possa ser efectuada.
O vector de ataque para a vulnerabilidade é através do Microsoft Excel . Por que razão esta é uma actualização do Microsoft Office?
Embora o vector de ataque para as vulnerabilidades descritas neste boletim seja apenas através de versões afectadas do Microsoft Excel, o código vulnerável encontra-se num componente partilhado do Microsoft Office. Outro software Microsoft Office, incluindo algumas versões suportadas do Microsoft Access, Microsoft Word e Microsoft PowerPoint contém o componente partilhado vulnerável do Microsoft Office, mas por não aceder ao código vulnerável, não é afectado por esta vulnerabilidade. Contudo, como o código vulnerável está presente, esta actualização será oferecida.
Por que razão há várias actualizações de pacote disponíveis para o Microsoft Office 2007 Service Pack 2, Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1?
As actualizações necessárias para resolver as vulnerabilidades descritas neste boletim são oferecidas através de diferentes actualizações de pacotes, conforme indicado na tabela de Software Afectado, devido ao modelo de prestação de serviços em componentes para o Microsoft Office 2007 e Microsoft Office 2010. São necessárias ambas as actualizações para se estar protegido das vulnerabilidades, mas estas não necessitam de ser instaladas por uma ordem especial.
Quais são os componentes do Pack de Compatibilidade do Microsoft Office que são actualizados por este boletim?
A actualização incluída com este boletim de segurança aplica-se apenas ao componente Microsoft Excel no Pack de Compatibilidade do Microsoft Office.
Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel - CVE-2012-0141
Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel em Registos OBJECTLINK - CVE-2012-0142
Vulnerabilidade de Corrupção de Memória no Excel Utilizando Vários Bytes Modificados - CVE-2012-0143
Vulnerabilidade de Corrupção de Memória no Registo SXLI do Excel - CVE-2012-0184
Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MergeCells do Excel - CVE-2012-0185
Vulnerabilidade do Tipo de Análise de Registo Não Compatível da Série Excel - CVE-2012-1847
Microsoft Excel 2007 Service Pack 3 Importante
Microsoft Office 2007 Service Pack 3 Importante
Microsoft Office 2010 (edições de 32 bits) Importante
Microsoft Excel 2010 Service Pack 1 (edições de 32 bits) Importante
Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Importante
Microsoft Excel 2010 (edições de 64 bits) Importante
Microsoft Office 2010 (edições de 64 bits) Importante
Microsoft Excel 2010 Service Pack 1 (edições de 64 bits) Importante
Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Importante
Microsoft Excel Viewer Importante
Pack de Compatibilidade do Microsoft Office Service Pack 2 Importante
Pack de Compatibilidade do Microsoft Office Service Pack 3 Importante
Execução Remota de Código Não aplicável Importa nte
Execução Remota de Código Importa nte
Execução Remota de Código Importan te
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0141.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel - CVE-2012-0141
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo um ficheiro Excel que fosse utilizado para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que os levasse para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro Excel especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel - CVE-2012-0141
Em Comportamento de abertura para tipos de ficheiro seleccionados, seleccione Não abrir tipos de ficheiro seleccionados ou seleccione Abrir tipos de ficheiro seleccionados na Vista Protegida. Qualquer uma das opções bloqueará o vector de ataque ao código vulnerável.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel - CVE-2012-0141
A vulnerabilidade existe na forma como o Microsoft Excel processa a memória ao abrir ficheiros Excel especialmente concebidos para o efeito.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro Excel especialmente concebido para o efeito que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso, e depois convencê-los a abrir o ficheiro Excel especialmente concebido para o efeito.
Os sistemas em que o Microsoft Excel é utilizado, incluindo as estações de trabalho e servidores de terminal, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft Excel valida dados ao abrir ficheiros Excel especialmente concebidos para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0142.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel em Registos OBJECTLINK - CVE-2012-0142
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel em Registos OBJECTLINK - CVE-2012-0142
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel em Registos OBJECTLINK - CVE-2012-0142
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0143.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Excel Utilizando Vários Bytes Modificados - CVE-2012-0143
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Excel Utilizando Vários Bytes Modificados - CVE-2012-0143
Impacto da solução alternativa. Para o Microsoft Office 2003, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno não poderão abrir ficheiros do Office 2003 ou de versões anteriores.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Excel Utilizando Vários Bytes Modificados - CVE-2012-0143
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2012-0143.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0184.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Registo SXLI do Excel - CVE-2012-0184
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Registo SXLI do Excel - CVE-2012-0184
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Registo SXLI do Excel - CVE-2012-0184
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0185.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MergeCells do Excel - CVE-2012-0185
Soluções Alternativas para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MergeCells do Excel - CVE-2012-0185
Configurar a Validação de Ficheiros do Office para desactivar a abertura de ficheiros que falham na validação no Excel 2007
Nota Antes de aplicar esta solução alternativa, a Validação de Ficheiros do Office tem de estar activada na sua versão do Microsoft Office. Para obter informações sobre como activar a Validação de Ficheiros do Office no Microsoft Office 2007, consulte o artigo TechNet sobre Validação de Ficheiros do Office para Office 2003 e Office 2007.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MergeCells do Excel - CVE-2012-0185
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-1847.
Factores atenuantes para a Vulnerabilidade do Tipo de Análise de Registo Não Compatível da Série Excel - CVE-2012-1847
Soluções alternativas para a Vulnerabilidade do Tipo de Análise de Registo Não Compatível da Série Excel - CVE-2012-1847
Perguntas Mais Frequentes sobre a Vulnerabilidade do Tipo de Análise de Registo Não Compatível da Série Excel - CVE-2012-1847
Microsoft Office 2007 Service Pack 2 e Microsoft Excel 2007 Service Pack 3 Sim
Microsoft Office 2010 e Microsoft Excel 2010 Service Pack 1 (edições de 32 bits) Sim
Microsoft Office 2010 e Microsoft Excel 2010 Service Pack 1 (edições de 64 bits) Sim
Microsoft Excel Viewer Sim
Pack de Compatibilidade do Microsoft Office Service Pack 2 e Pack de Compatibilidade do Microsoft Office Service Pack 3 Sim
Microsoft Office 2007 Service Pack 2 e Microsoft Excel 2007 Service Pack 3 Sim Sim
Microsoft Office 2010 e Microsoft Excel 2010 Service Pack 1 (edições de 32 bits) Sim Sim
Microsoft Office 2010 e Microsoft Excel 2010 Service Pack 1 (edições de 64 bits) Sim Sim
Microsoft Excel Viewer Sim Sim
Pack de Compatibilidade do Microsoft Office Service Pack 2 e Pack de Compatibilidade do Microsoft Office Service Pack 3 Sim Sim
Instalação sem intervenção do utilizador Office2003-kb2597086-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2597086-fullfile-enu.exe /r:n
Nota Quando remove esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Office 2003 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir do item Adicionar ou Remover Programas no Painel de Controlo. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 903771 da Base de Dados de Conhecimento da Microsoft.
Informações de Ficheiros Consulte o Artigo 2597086 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Office 2007:
Para o Pack Compatibilidade do Microsoft Office:
Informações de Ficheiros Para o Microsoft Excel 2007, consulte o Artigo 2597161 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Office 2007, consulte o Artigo 2597969 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Excel Viewer, consulte o Artigo 2596842 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Microsoft Office, consulte o Artigo 2597162 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Office 2010 (edições de 32 bits):
Informações de Ficheiros Consulte o Artigo 2597166 da Base de Dados de Conhecimento da Microsoft e o Artigo 2553371 da Base de Dados de Conhecimento da Microsoft
Versão Mac OS X 10.4.9 ou versão posterior num processador Intel, PowerPC G5 ou PowerPC G4 (500 MHz ou superior)
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2008 para Mac 12.3.3, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.3.3 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2008 para Mac 12.3.3, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.3.3 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.3.3 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.3.3, a actualização foi instalada com sucesso.
Mac OS X versão 10.5.8 ou versão posterior num processador Intel
Transfira e instale a versão de idioma adequada para a Actualização 14.2.2 do Microsoft Office para Mac 2011, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização 14.2.2 do Microsoft Office para Mac 2011 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização 14.2.2 do Microsoft Office para Mac 2011, faça duplo clique na aplicação da Actualização 14.2.2 do Microsoft Office para Mac 2011 e siga as instruções no ecrã.
Quando a instalação tiver sido concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização 14.2.2 do Microsoft Office para Mac 2011 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da Versão Instalada de Actualização Mais Recente for 14.2.2, a actualização foi instalada com sucesso.
Omair, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel (CVE-2012-0141)
Omair, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Formato de Ficheiro Excel em Registos OBJECTLINK (CVE-2012-0142)
Omair, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Registo SXLI do Excel (CVE-2012-0184)
Sean Larsson e Jun Mao, a trabalhar com a VeriSign iDefense Labs, por fornecerem informações sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MergeCells do Excel (CVE-2012-0185)
Sean Larsson e Jun Mao, a trabalhar com a VeriSign iDefense Labs, por fornecerem informações sobre a Vulnerabilidade do Tipo de Análise de Registo Não Compatível da Série Excel (CVE-2012-1847)
Investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade do Tipo de Análise de Registo Não Compatível da Série Excel (CVE-2012-1847)
V1.1 (9 de Maio de 2012): Foi removida uma referência errada das questões conhecidas do Resumo Executivo e actualizado o título do CVE-2012-1847.

References: Artigo 903771
 Artigo 2597086
 Artigo 2597161
 Artigo 2597969
 Artigo 2596842
 Artigo 2597162
 Artigo 2597166
 Artigo 2553371