Source: https://technet.microsoft.com/pt-pt/library/security/ms11-024.aspx
Timestamp: 2018-02-22 23:41:28+00:00

Document:
Microsoft Security Bulletin MS11-024 - Importante
2011 MS11-024
Vulnerabilidades no Windows Fax Cover Page Editor Poderiam Permitir Execução Remota de Código (2527308)
Data de publicação: 12 de abril de 2011 | Updated: 27 de abril de 2011
Esta actualização de segurança resolve duas vulnerabilidades do Microsoft Windows divulgadas publicamente. As vulnerabilidades poderiam permitir execução remota de código se um utilizador abrisse um ficheiro de folhas de rosto de fax (.cov) especialmente concebido para o efeito utilizando o Windows Fax Cover Page Editor. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como o Windows Fax Page Editor analisa ficheiros de folhas de rosto de fax e gere objectos nos ficheiros de folhas de rosto de fax. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2527308 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2491683)
(KB2506212) Execução Remota de Código Importante Nenhum
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2**
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2**
Por que razão foi revisto este boletim a 27 de Abril de 2011?
A Microsoft reviu este boletim para adicionar CVE-2010-4701 às vulnerabilidades corrigidas por esta actualização. Trata-se de uma alteração informativa apenas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção. Os clientes que tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção adicional.
Por que razão este boletim contém duas actualizações para os sistemas operativos mais afectados?
Este boletim contém duas actualizações, identificadas pelo número do pacote KB, para a maior parte das edições suportadas do Microsoft Windows, conforme especificado na tabela de Software Afectado. As duas actualizações são necessárias para a maioria dos sistemas operativos afectados porque as modificações necessárias para resolver as vulnerabilidades estão localizadas em componentes separados.
Há duas actualizações listadas para a versão do Microsoft Windows instalada no meu sistema. Necessito de instalar ambas as actualizações?
Estou a executar uma versão afectada do Microsoft Windows. Por que razão a actualização KB2491683 não é oferecida?
A actualização KB2491683 aplica-se apenas se a aplicação Fax Cover Page Editor (fxscover.exe) vulnerável estiver instalada. Os sistemas que não têm a aplicação Fax Cover Page Editor vulnerável instalada não receberão a actualização KB2491683.
Em todas as edições suportadas do Windows XP e Windows Server 2003, o Windows Fax Cover Page Editor só está disponível se o componente opcional de serviços de fax estiver activado. O componente de serviços de fax não está instalado por predefinição nestes sistemas operativos.
A aplicação Fax Cover Page Editor não está disponível em versões suportadas do Windows Vista Home Basic e Windows Vista Home Premium. Em versões suportadas do Windows Vista Enterprise Edition, o Windows Fax Cover Page Editor está disponível como um componente opcional.
Em versões suportadas do Windows Vista Business Edition e Windows Vista Ultimate Edition e em todas as edições suportadas do Windows 7, o Windows Fax Cover Page Editor está disponível por predefinição.
Em versões suportadas do Windows Server 2008 (apenas 32 bits e baseadas em x64) e Windows Server 2008 R2 (apenas baseadas em x64), o Fax Cover Page Editor está disponível se a função de servidor de fax estiver activada.
Nota A actualização KB2506212 aplica-se a todos sistemas operativos afectados, independentemente de a aplicação Fax Cover Page Editor estar ou não instalada.
Vulnerabilidade de Corrupção de Memória no Fax Cover Page Editor - CVE-2010-3974
Vulnerabilidade de Utilização Após Libertação no Fax Cover Page - CVE-2010-4701
(KB2491683 e KB2506212) Importante
(KB2506212) Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Windows Fax Cover Page Editor analisa incorrectamente folhas de rosto de fax especialmente concebidas para o efeito. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3974.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Fax Cover Page Editor - CVE-2010-3974
Em todas as edições suportadas do Windows XP e Windows Server 2003, o Windows Fax Cover Page Editor não está instalado por predefinição. Para o Windows Fax Cover Page Editor estar disponível, o componente de serviços de fax destes sistemas operativos teria de ser activado.
Em todas as edições suportadas do Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, por predefinição, o tipo de ficheiro afectado (.cov) não está registado em nenhum programa. Para um ataque ser bem sucedido, um utilizador teria de abrir primeiro o Windows Fax Cover Page Editor e depois abrir um ficheiro .cov especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Fax Cover Page Editor - CVE-2010-3974
Remover a associação ao ficheiro de folhas de rosto de fax .cov no Windows XP e Windows Server 2003
Se o tipo de ficheiro .cov tiver sido associado ao Windows Fax Cover Page Editor, remover a associação ao ficheiro impede que o ficheiro seja automaticamente aberto.
Nota Se utilizar o Editor de Registo incorrectamente, pode causar problemas sérios que podem vir a obrigar à reinstalação do seu sistema operativo. A Microsoft não pode garantir que consiga resolver problemas que resultam da utilização incorrecta do Editor de Registo. A utilização do Editor de Registo é da sua responsabilidade. Para obter informações sobre como editar o registo, deve consultar o tópico de Ajuda "Alterar Chaves e Valores" do Editor de Registo (Regedit.exe) ou os tópicos de Ajuda "Adicionar e Eliminar Informações do Registo" e "Editar Dados do Registo" do Regedt32.exe.
Para remover a associação ao ficheiro de folhas de rosto de fax (.cov), execute os seguintes passos:
Expanda HKEY_CLASSES_ROOT e clique em .COV. A seguir, clique no menu Ficheiro e seleccione Exportar.
Na caixa de diálogo Exportar ficheiro de registo, introduza Cover_Page_Backup.reg e clique em Guardar.
Utilizar a gestão de scripts de implementação
Regedit.exe /e cover_page_backup.reg HKEY_CLASSES_ROOT\.COV
Guarde o que se segue num ficheiro com a extensão .REG (por exemplo: Delete_Cover_Page_Assoc.reg):
[-HKEY_CLASSES_ROOT\.COV]
Execute o script de registo criado no passo anterior com o seguinte comando:
Regedit.exe /s delete_cover_page.reg
Impacto da solução alternativa. Esta solução alternativa remove a associação ao ficheiro .COV. O duplo clique num ficheiro COV deixará de iniciar o Windows Fax Cover Page Editor.
Clique no menu Ficheiro e seleccione Importar.
Na caixa de diálogo Importar ficheiro de registo, seleccione Cover_Page_Backup.reg e clique em Abrir.
Reponha o estado original executando o seguinte comando:
Regedit.exe /s cover_page_backup.reg
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Fax Cover Page Editor - CVE-2010-3974
A vulnerabilidade é causada quando o Windows Fax Cover Page Editor não analisa correctamente uma folha de rosto de fax especialmente concebida para o efeito.
O que é o Windows Fax Cover Page Editor?
A aplicação Fax Cover Page Editor (fxscover.exe) pode ser utilizada para criar e editar folhas de rosto de fax.
Em todas as edições suportadas do Windows XP e Windows Server 2003, o Windows Fax Cover Page Editor só está disponível se o componente opcional de serviços de fax estiver activado. O componente de serviços de fax não está instalado por predefinição nestes sistemas operativos. Para informações sobre como activar o componente de serviços de fax do Microsoft Windows XP, consulte o Artigo 306550 da Base de Dados de Conhecimento da Microsoft.
Em versões suportadas do Windows Vista Enterprise Edition, o Windows Fax Cover Page Editor está disponível como um componente opcional. Em versões suportadas do Windows Vista Business Edition e Windows Vista Ultimate Edition e em todas as edições suportadas do Windows 7, o Windows Fax Cover Page Editor está disponível por predefinição. Em versões suportadas do Windows Server 2008 (apenas 32 bits e baseadas em x64) e Windows Server 2008 R2 (apenas baseadas em x64), o Fax Cover Page Editor está disponível se a função de servidor de fax estiver activada. Geralmente, nestes sistemas operativos, o Windows Cover Page Editor é iniciado a partir da aplicação de Fax e Scan do Windows ou do Gestor de serviço de fax quando um utilizador cria ou edita uma folha de rosto de fax. Para obter mais informações sobre como criar e editar folhas de rosto de fax, consulte Criar ou editar uma folha de rosto de fax e o artigo TechNet sobre como Gerir folhas de rosto.
Para um intruso explorar esta vulnerabilidade, um utilizador teria de abrir um ficheiro de folhas de rosto de fax (.cov) especialmente concebido para o efeito utilizando o Windows Fax Cover Page Editor.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando ficheiro de folhas de rosto de fax (.cov) especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro na aplicação Windows Fax Cover Page Editor.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro de folhas de rosto de fax (.cov) especialmente concebido para o efeito que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro de folhas de rosto de fax especialmente concebido para o efeito.
A actualização resolve a vulnerabilidade corrigindo a forma como Windows Fax Page Editor analisa ficheiros de folhas de rosto de fax.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-3974.
Sim. Esta actualização de segurança resolve a vulnerabilidade que poderia ser potencialmente explorada usando o código de prova de conceito publicado. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-3974.
Existe uma vulnerabilidade de execução remota de código na forma como o Windows Fax Cover Page Editor gere determinados objectos ao analisar uma folha de rosto de fax especialmente concebida para o efeito. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-4701.
Factores Atenuantes para a Vulnerabilidade de Utilização Após Libertação no Fax Cover Page - CVE-2010-4701
Soluções Alternativas para a Vulnerabilidade de Utilização Após Libertação no Fax Cover Page - CVE-2010-4701
Perguntas Mais Frequentes sobre a Vulnerabilidade de Utilização Após Libertação no Fax Cover Page - CVE-2010-4701
A vulnerabilidade é causada quando o Windows Fax Cover Page Editor não gere adequadamente determinados objectos ao analisar uma folha de rosto de fax especialmente concebida para o efeito.
A actualização resolve a vulnerabilidade corrigindo a forma como o Windows Fax Page Editor gere objectos em ficheiros de folhas de rosto de fax.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-4701.
Sim. Esta actualização de segurança resolve a vulnerabilidade que poderia ser potencialmente explorada usando o código de prova de conceito publicado. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-4701.
windowsxp-kb2491683-x86-enu.exe /quiet
windowsxp-kb2506212-x86-enu.exe /quiet
windowsserver2003.windowsxp-kb2491683-x64-enu.exe /quiet
windowsserver2003.windowsxp-kb2506212-x64-enu.exe /quiet
windowsxp-kb2491683-x86-enu.exe /norestart
windowsxp-kb2506212-x86-enu.exe /norestart
windowsserver2003.windowsxp-kb2491683-x64-enu.exe /norestart
windowsserver2003.windowsxp-kb2506212-x64-enu.exe /norestart
Ficheiro log da actualização KB2491683.log
KB2506212.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB2491683$\Spuninst
Informações de Ficheiros Consulte o Artigo 2491683 da Base de Dados de Conhecimento da Microsoft e o Artigo 2506212 da Base de Dados de Conhecimento da Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2491683\Filelist
Para todas as edições suportadas de 32 bits do Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2506212\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2491683\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2506212\Filelist
windowsserver2003-kb2491683-x86-enu.exe /quiet
windowsserver2003-kb2506212-x86-enu.exe /quiet
windowsserver2003-kb2491683-ia64-enu.exe /quiet
windowsserver2003-kb2506212-ia64-enu.exe
windowsserver2003-kb2491683-x86-enu.exe /norestart
windowsserver2003-kb2506212-x86-enu.exe /norestart
windowsserver2003-kb2491683-ia64-enu.exe /norestart
windowsserver2003-kb2506212-ia64-enu.exe /norestart
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2491683\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2506212\Filelist
windows6.0-kb2491683-x86.msu /quiet
windows6.0-kb2506212-x86.msu /quiet
windows6.0-kb2491683-x64.msu /quiet
windows6.0-kb2506212-x64.msu /quiet
windows6.0-kb2491683-x86.msu /quiet /norestart
windows6.0-kb2506212-x86.msu /quiet /norestart
windows6.0-kb2491683-x64.msu /quiet /norestart
windows6.0-kb2506212-x64.msu /quiet /norestart
windows6.0-kb2506212-ia64.msu /quiet
windows6.0-kb2506212-ia64.msu /quiet /norestart
Informações de Ficheiros Para todas edições suportadas de 32 bits do Windows Server 2008 e para todas as edições suportadas baseadas em x64 do Windows Server 2008, consulte o Artigo 2491683 da Base de Dados de Conhecimento da Microsoft e o Artigo 2506212 da Base de Dados de Conhecimento da Microsoft.
Para todas edições suportadas baseadas em Itanium do Windows Server 2008, consulte o Artigo 2506212 da Base de Dados de Conhecimento da Microsoft.
windows6.1-kb2491683-x86.msu /quiet
windows6.1-kb2506212-x86.msu /quiet
windows6.1-kb2491683-x64.msu /quiet
windows6.1-kb2506212-x64.msu /quiet
windows6.1-kb2491683-x86.msu /quiet /norestart
windows6.1-kb2506212-x86.msu /quiet /norestart
windows6.1-kb2491683-x64.msu /quiet /norestart
windows6.1-kb2506212-x64.msu /quiet /norestart
windows6.1-kb2506212-ia64.msu /quiet
windows6.1-kb2506212-ia64.msu /quiet /norestart
Informações de Ficheiros Para todas edições suportadas baseadas em x64 do Windows Server 2008 R2, consulte o Artigo 2491683 da Base de Dados de Conhecimento da Microsoft e o Artigo 2506212 da Base de Dados de Conhecimento da Microsoft.
Para todas edições suportadas baseadas em Itanium do Windows Server 2008 R2, consulte o Artigo 2506212 da Base de Dados de Conhecimento da Microsoft.
Carsten Eiram, da Secunia, por trabalhar connosco na Vulnerabilidade de Utilização Após Libertação no Fax Cover Page (CVE-2010-4701)
V1.1 (20 de Abril de 2011): Ligação adicionada para o Artigo 2527308 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo.
V1.2 (27 de Abril de 2011): Correcção da tabela de gravidade e da secção de vulnerabilidades para adicionar CVE-2010-4701 como uma vulnerabilidade corrigida por esta actualização. Trata-se de uma alteração informativa apenas.

References: Artigo 2527308
 Artigo 306550
 Artigo 2491683
 Artigo 2506212
 Artigo 2491683
 Artigo 2506212
 Artigo 2506212
 Artigo 2491683
 Artigo 2506212
 Artigo 2506212
 Artigo 2527308