Source: https://technet.microsoft.com/pt-pt/library/security/ms07-059.aspx
Timestamp: 2018-05-26 14:25:19+00:00

Document:
Microsoft Security Bulletin MS07-059 - Importante
Vulnerabilidade no Windows SharePoint Services 3.0 e no Office SharePoint Server 2007 poderia resultar numa Elevação de Privilégios dentro do site SharePoint (942017)
Data de publicação: 9 de outubro de 2007
Esta actualização de segurança resolve uma vulnerabilidade comunicada publicamente no Microsoft Windows SharePoint Services 3.0 e no Microsoft Office SharePoint Server 2007. A vulnerabilidade poderia permitir que um intruso executasse um script arbitrário que poderia resultar numa elevação de privilégios dentro do site SharePoint, por oposição à elevação de privilégios dentro do ambiente da estação de trabalho ou do servidor. A vulnerabilidade também poderia permitir que um intruso executasse um script arbitrário para modificar a cache do utilizador, resultando numa divulgação de informações na estação de trabalho.
A actualização de segurança está classificada como importante para o Microsoft SharePoint Services 3.0 nas edições suportadas do Microsoft Windows Server 2003 e nas edições suportadas do Microsoft Office SharePoint Server 2007.
A actualização de segurança corrige a vulnerabilidade modificando a forma como o Microsoft Windows SharePoint Services 3.0 e Microsoft Office SharePoint Server 2007 validam pedidos codificados de URLs.
Questões conhecidas. O Artigo 942017 da Base de Dados de Conhecimento da Microsoft documenta questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB934525) Elevação de Privilégios Importante Nenhum
(KB937832) Elevação de Privilégios Importante Nenhum
O Artigo 942017 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Qual é a diferença entre o Microsoft Windows SharePoint Services 3.0 e o Microsoft Office SharePoint Server 2007?
O Windows SharePoint Services, uma tecnologia no Windows Server 2003, fornece uma plataforma para aplicações de colaboração, oferecendo um sistema comum para gestão de documentos e um arquivo comum para armazenamento de documentos de todos os tipos. Apresenta serviços do Windows Server essenciais, tais como Windows Workflow Services e Windows Rights Management Services. O Office SharePoint Server 2007 é uma suite integrada de capacidades do servidor construídas a partir do Windows SharePoint Services. O Office SharePoint Server 2007 fornece ainda gestão de conteúdos e pesquisa empresarial.
Em que configurações terei de aplicar as diferentes actualizações?
Terá de aplicar uma ou ambas as actualizações, dependendo do produto SharePoint que tem instalado no seu sistema. Para sistemas que só têm o Microsoft Windows SharePoint Services 3.0 instalado, terá de aplicar a actualização KB934525. Para sistemas que têm o Microsoft Office SharePoint Server 2007 instalado, terá de aplicar as duas actualizações: KB934525 e KB937832. Em nenhuma configuração poderá ter apenas o Microsoft Office SharePoint Server 2007 e não o Microsoft Windows SharePoint Services 3.0. Para mais informações, consulte a subsecção “Orientações e ferramentas de detecção e implementação”, na secção Informação de actualização.
Sim. Além das alterações listadas na secção “Detalhes Sobre a Vulnerabilidade” deste boletim, também estão incluídas alterações não relacionadas com segurança. Esta actualização inclui as seguintes alterações à funcionalidade:
Actualização para a alteração ao DST (Daylight Saving Time) do governo da Nova Zelândia em 2007. Para obter mais informações, consulte o Artigo 941412 da Base de Dados de Conhecimento da Microsoft.
Por que razão esta actualização contém alterações de funcionalidade não relacionadas com segurança?
Todas as actualizações SharePoint são cumulativas, o que significa que as actualizações de segurança publicadas podem incluir alterações de funcionalidade que ainda têm de ser publicadas no próximo método de assistência agendado, como um service pack.
O software afectado incluído neste boletim foi testado para determinar quais as versões afectadas. As outras versões ultrapassaram o respectivo ciclo de vida de suporte. Para determinar o ciclo de vida de suporte do seu produto e versão visite o Web site do Ciclo de Vida de Suporte Microsoft.
Os utilizadores que tenham versões anteriores do software deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o seguinte Web site do Ciclo de Vida de Suporte Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
Vulnerabilidade de Execução de Script no SharePoint – CVE-2007-2581
Microsoft Windows SharePoint Services 3.0 Elevação de Privilégios Importante
Microsoft Office SharePoint Server 2007 Elevação de Privilégios Importante
Trata-se de uma vulnerabilidade de execução de script no Microsoft Windows SharePoint Services 3.0 e no Microsoft Office SharePoint Server 2007. A vulnerabilidade poderia permitir que um intruso executasse um script arbitrário que poderia resultar numa elevação de privilégios dentro do site SharePoint, por oposição à elevação de privilégios dentro do ambiente da estação de trabalho ou do servidor. A vulnerabilidade também poderia permitir que um intruso executasse um script arbitrário para modificar a cache do utilizador, resultando numa divulgação de informações na estação de trabalho. No entanto, é necessária interacção por parte do utilizador para explorar esta vulnerabilidade.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2007-2581.
Factores atenuantes para a Vulnerabilidade de Execução de Script no SharePoint - CVE-2007-2581
Num cenário de ataque baseado na Web, os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores ou Web sites e servidores de publicidade nocivos podem conter conteúdos especialmente concebidos para o efeito, que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que contivesse um URL especialmente concebido para o efeito com Javascript incorporado.
Num cenário de divulgação de informações, os clientes que tivessem activada a opção de Internet avançada Não guardar páginas codificadas no disco, no Internet Explorer, não estariam susceptíveis a quaisquer tentativas de introdução de conteúdos ocultos na cache do cliente, caso acedessem ao site SharePoint através do protocolo Secure Sockets Layer (SSL).
Soluções alternativas para a Vulnerabilidade de Execução de Script no SharePoint - CVE-2007-2581
Perguntas frequentes sobre a Vulnerabilidade de Execução de Script no SharePoint - CVE-2007-2581
Tanto o Microsoft Windows SharePoint Services 3.0 como o Microsoft Office SharePoint Server 2007 não validam devidamente os pedidos de URLs codificados de forma a garantir que estes não contêm códigos de script.
O que são os SharePoint Services?
O Windows SharePoint Services, uma tecnologia no Windows Server 2003, fornece uma plataforma para aplicações de colaboração, oferecendo um sistema comum para gestão de documentos e um arquivo comum para armazenamento de documentos de todos os tipos. Apresenta serviços do Windows Server essenciais, tais como Windows Workflow Services e Windows Rights Management Services. O Office SharePoint Server 2007 é uma suite integrada de capacidades do servidor construídas a partir do Windows SharePoint Services.
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios no site SharePoint que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilizador no site SharePoint podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador no site SharePoint.
Um intruso também poderia executar script arbitrário para modificar uma cache do utilizador, apresentado respostas ocultas aos utilizadores ou redireccionando as respostas do servidor para o intruso. Isto resulta na divulgação de informações na estação de trabalho.
No cenário de elevação de privilégios, um intruso poderia convencer um utilizador a clicar numa hiperligação especialmente concebida para o efeito presente numa mensagem de correio electrónico ou num Web site que contivesse o script. Quando o utilizador clicasse na hiperligação, o browser executaria o script para elevar o intruso para o mesmo nível de privilégios (ou superior) que o utilizador com sessão iniciada no site SharePoint.
No cenário de ocultação, um intruso também poderia criar uma hiperligação especialmente concebida para o efeito para redireccionar o utilizador para um Web site também especialmente concebido, ou captar informações confidenciais dentro da cache do browser.
Os sistemas que executam o Microsoft Windows SharePoint Services 3.0 e o Microsoft Office SharePoint Server 2007 estão mais susceptíveis a ataques que resultem em elevação de privilégios. As estações de trabalho em que os utilizadores estão a aceder a um site SharePoint vulnerável estão susceptíveis a ataques que resultem em divulgação de informações.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2007-2581.
As actualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As actualizações de segurança estão também disponíveis no Centro de Transferências da Microsoft. Pode encontrá-las mais facilmente através de uma procura pelas palavras "security_patch".
A Microsoft forneceu orientações sobre a detecção e implementação das actualizações de segurança deste mês. Estas orientações também auxiliarão os profissionais de informática a compreenderem de que forma podem usar diferentes ferramentas de suporte na implementação de actualizações de segurança, tais como o Windows Update, o Microsoft Update, o Microsoft Baseline Security Analyzer (MBSA), o Microsoft Systems Management Server (SMS) e a ferramenta Extended Security Update Inventory Tool. Para obter mais informações, consulte o Artigo 910723 da Base de Dados de Conhecimento da Microsoft.
Microsoft SharePoint Services 3.0 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Não Sim
Microsoft Windows SharePoint Services 3.0 no Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Não Sim
Microsoft Office SharePoint Server 2007 Não Sim
Nota para o Windows Vista A Microsoft não suporta a instalação do MBSA 2.0.1 em sistemas que executam o Windows Vista, mas pode instalar o MBSA 2.0.1 num sistema operativo suportado e nessa altura analisar remotamente o computador com o Windows Vista. Para informações adicionais sobre o suporte do MBSA para o Windows Vista, visite o Web site do MBSA. Consulte também o Artigo 931943 da Base de Dados de Conhecimento da Microsoft. Suporte do Microsoft Baseline Security Analyzer (MBSA) para o Windows Vista.
Ao utilizar os Windows Server Update Services (WSUS), os administradores podem implementar as actualizações importantes mais recentes e as actualizações de segurança para os sistemas operativos Windows 2000 e posteriores, Office XP e posteriores, Exchange Server 2003 e SQL Server 2000 para Windows 2000 e sistemas operativos posteriores. Para mais informações sobre como implementar esta actualização de segurança usando os Windows Server Update Services, visite o Web site dos Windows Server Update Services.
Microsoft Windows SharePoint Services 3.0 no Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Não Sim
Instalação sem intervenção do utilizador Para Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2:
Para Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2:
Ficheiro log da actualização KB934525.log
Reinício necessário Na maioria dos casos, esta actualização não requer um reinício. Se os ficheiros necessários estiverem a ser utilizados, esta actualização obrigará a reiniciar o computador. Para ajudar a reduzir a hipótese de ser necessário reiniciar o computador, interrompa todos os serviços afectados e feche todas as aplicações que possam usar os ficheiros afectados antes de instalar a actualização de segurança. Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Informações de Remoção Não aplicável
Dbghelp1.dll 6.6.7.5 21-Fev-2007 11:14 1,030,144
Dwdcw20.dll 12.0.4518.1014 27-Out-2006 09:48 439,568
Imnidle.png 02-Mai-2007 02:07 635
Imnidlebusy.png 02-Mai-2007 02:07 631
Imnidlebusyoof.png 02-Mai-2007 02:07 646
Imnidleoof.png 02-Mai-2007 02:07 654
Imnon.png 02-Mai-2007 02:07 647
Imnonoof.png 02-Mai-2007 02:07 652
Mssph.dll 12.0.6037.5000 29-Ago-2007 14:21 693592
Offfilt.dll 2006.523.6035.5000 18-Ago-2007 23:40 203,128
Onetnative.dll 12.0.4518.1014 27-Out-2006 09:21 353,608
Onetutil.dll 12.0.6039.5000 13-Set-2007 00:13 1,983,528
Owssvr.dll_0001 12.0.6039.5000 13-Set-2007 00:59 3,011112
Owstimer.exe 12.0.6036.5000 22-Ago-2007 13:19 58,232
Psconfig.exe 12.0.6023.5000 24-Mai-2007 12:16 579,008
Psconfigui.exe 12.0.6023.5000 24-Mai-2007 12:16 824,768
Query9.dll 12.0.6021.5000 11-Mai-2007 13:11 84,824
Sigstore.cer 29-Ago-2007 13:52 689
Sigstore.dll 01-Set-2007 09:48 11,616
Sigstore.sql 29-Ago-2007 13:52 394,870
Spwriter.exe 12.0.6036.5000 22-Ago-2007 13:19 38,272
Store.sql 29-Ago-2007 13:52 2,660362
Storeup.sql 29-Ago-2007 13:34 2,586286
Stsadm.exe 12.0.6036.5000 22-Ago-2007 13:19 521640
Microsoft.SharePoint.ApplicationPages.dll 12.0.6039.5000 13-Set-2007 01:00 627784
Microsoft.SharePoint.Library.dll 12.0.6036.5000 12-Set-2007 04:24 132,136
Microsoft.SharePoint.dll 12.0.6039.5000 13-Set-2007 01:00 9,294888
Stswel.dll 12.0.6039.5000 13-Set-2007 1:00 1,928,232
setup.exe 12.0.6022.5000 17-Mai-2007 19:02 442,240
Timezone.xml 22-Ago-2007 12:42 38437
Tquery.dll 12.0.6021.5000 11-Mai-2007 13:11 2,302,304
Wrapinst.exe 12.0.6022.5000 17-Mai-2007 18:31 50,560
Wsssetup.dll 12.0.6022.5000 17-Mai-2007 19:03 6,783,344
Dbghelp1.dll 6.6.7.5 21-Fev-2007 11:14 1,319,936
Dwdcw20.dll 12.0.4518.1014 27-Out-2006 09:47 1,079,568
Offfilt.dll_0002.x64 2006.523.6023.5000 23-Mai-2007 16:45 392,568
Onetnative.dll 12.0.4518.1014 27-Out-2006 09:20 951,112
Owstimer.exe_0001 12.0.6023.5000 24-Mai-2007 12:33 93,048
Psconfig.exe 12.0.6023.5000 24-Mai-2007 12:33 579,008
Psconfigui.exe 12.0.6023.5000 24-Mai-2007 12:33 824,768
Query9x.dll_0002.x64 12.0.6021.5000 11-Mai-2007 13:09 223,576
Spwriter.exe_0001 12.0.6023.5000 24-Mai-2007 12:33 59,776
Stsap.dll 12.0.6023.5000 24-Mai-2007 12:33 628,136
Svrsetup.exe 12.0.6022.5000 17-Mai-2007 19:02 442,240
Timezone.xml 06-Fev-2007 07:31 37,742
Tquery.dll_0002.x64 12.0.6021.5000 11-Mai-2007 13:09 4,666,720
Wrapinst.exe 12.0.6022.5000 17-Mai-2007 18:30 50,560
Esta actualização de segurança requer que o Windows Installer 3.1, ou versão posterior, esteja instalado no sistema. Todas as versões do Windows suportadas incluem o Windows Installer 2.0 ou uma versão posterior.
Para instalar a versão do Windows Installer necessária, consulte o seguinte Web site da Microsoft:
Microsoft Office SharePoint Server 2007 (todas as edições)
Instalação sem intervenção do utilizador Para Microsoft Office SharePoint Server 2007:
Para Microsoft Office SharePoint Server 2007 x64 Edition:
Para funcionalidades que pode instalar selectivamente, consulte a subsecção Funcionalidades do Office, nesta secção.
Para todas as edições de 32 bits do Microsoft Office SharePoint Server 2007 suportadas:
Chtbrkr.dll.x86 12.0.6020.5000 05-Mai-2007 07:32 6,120,288
Notesph.dll.oss.x86 12.0.6020.5000 05-Mai-2007 07:33 836,504
Query9x.dll_0001.x86 12.0.6021.5000 11-Mai-2007 13:10 84,824
Sharepointpub_gac.dll 12.0.6034.5000 08-Ago-2007 10:53 3,614,112
Tquery.dll.x86 12.0.6021.5000 11-Mai-2007 13:10 2,302,304
Microsoft.sharepoint.publishing.dll_isapi 12.0.6034.5000 08-Ago-2007 10:53 3,614,112
Profilesrp.sql 06-Dez-2006 13:18 547,229
Profilup.sql 06-Dez-2006 13:18 614,904
Sharepointpub.dll 12.0.6034.5000 08-Ago-2007 10:53 3,614,112
Ssosrv.exe_0001 12.0.6010.5000 26-Fev-2007 16:01 390,024
Para todas as edições de x64 do Microsoft Office SharePoint Server 2007 suportadas:
Chtbrkr.dll.x64 12.0.6020.5000 05-Mai-2007 13:20 6,133,088
Query9x.dll_0001.x64 12.0.6021.5000 11-Mai-2007 13:08 223,576
Sharepointpub_gac.dll 12.0.6034.5000 08-Ago-2007 10:39 3,614,112
Tquery.dll.x64 12.0.6021.5000 11-Mai-2007 13:08 4,666,720
Microsoft.sharepoint.publishing.dll_isapi 12.0.6034.5000 08-Ago-2007 10:39 3,614,112
Sharepointpub.dll 12.0.6034.5000 08-Ago-2007 10:39 3,614,112
Ssosrv.exe_0001 12.0.6010.5000 23-Fev-2007 16:30 699,272
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta muitos dos parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o programa de instalação, visite o Web site Microsoft TechNet.

References: Artigo 942017
 Artigo 942017
 Artigo 941412
 Artigo 910723
 Artigo 931943
 Artigo 887012
 Artigo 262841