Source: https://technet.microsoft.com/pt-pt/library/security/ms10-080.aspx
Timestamp: 2017-08-23 15:08:08+00:00

Document:
Microsoft Security Bulletin MS10-080 - Importante
Vulnerabilidades no Microsoft Excel Poderiam Permitir Execução Remota de Código (2293211)
Esta actualização de segurança resolve treze vulnerabilidades no Microsoft Office, comunicadas de forma privada. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito ou um ficheiro Lotus 1-2-3 especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Excel 2002, Microsoft Excel 2003, Microsoft Excel 2007, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, Conversor de Formato de Ficheiros Open XML para Mac e todas as versões suportadas do Microsoft Office Excel Viewer e Pack de Compatibilidade do Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades alterando a forma como o Microsoft Office Excel analisa ficheiros Excel especialmente concebidos para o efeito e ficheiros Lotus 1-2-3 especialmente concebidos para o efeito. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2293211 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2345017) Execução Remota de Código Importante MS10-057
(KB2344893) Execução Remota de Código Importante MS10-057
(KB2345035) Execução Remota de Código Importante MS10-038
(KB2422343) Não aplicável Execução Remota de Código Importante MS10-057
(KB2422352) Não aplicável Execução Remota de Código Importante MS10-057
(KB2422398) Não aplicável Execução Remota de Código Importante MS10-057
(KB2345088) Não aplicável Execução Remota de Código Importante MS10-038
(KB2344875) Não aplicável Execução Remota de Código Importante MS10-038
[1]Para o Microsoft Office Excel 2007 Service Pack 2, para além do pacote de actualização de segurança KB2345035, os clientes têm também de instalar a actualização de segurança para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 (KB2344875) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
Microsoft Excel 2010 (edições de 32 bits)
Microsoft Excel 2010 (edições de 64 bits)
O boletim MS10-079 também descreve vulnerabilidades no Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac. Como é que o MS10-079 se relaciona com este boletim (MS10-080)?
Os pacotes de actualização de segurança neste boletim, MS10-080, para o Microsoft Office 2004 para Mac (KB2422343), Microsoft Office 2008 para Mac (KB2422352) e Conversor de Formato de Ficheiros Open XML para Mac (KB2422398) também resolvem as vulnerabilidades descritas no boletim MS10-079. Os utilizadores com o Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac ou Conversor de Formato de Ficheiros Open XML para Mac instalado apenas necessitarão de instalar estes pacotes de actualização de segurança uma vez.
Um programa autónomo do Microsoft Office é afectado com a mesma classificação de gravidade que o componente correspondente de uma Suite do Microsoft Office. Por exemplo, uma instalação autónoma do Microsoft Excel é afectada com a mesma classificação de gravidade que uma instalação do Microsoft Excel que tenha sido fornecida com uma Suite do Microsoft Office.
Vulnerabilidade de Excesso de Número Inteiro ao Analisar Registos no Excel - CVE-2010-3230
Vulnerabilidade de Memória Danificada ao Analisar Registos no Excel - CVE-2010-3231
Vulnerabilidade na Análise de Formatos de Ficheiros Excel - CVE-2010-3232
Vulnerabilidade na Análise de Livros do Lotus 1-2-3 - CVE-2010-3233
Vulnerabilidade de Memória Danificada em Subsequências de Fórmulas - CVE-2010-3234
Vulnerabilidade de Registo BIFF em Fórmulas - CVE-2010-3235
Vulnerabilidade de Matriz Fora dos Limites - CVE-2010-3236
Vulnerabilidade no Ponteiro de Registo para Unir Células - CVE-2010-3237
Vulnerabilidade de Função de Futuro Negativo - CVE-2010-3238
Vulnerabilidade na Análise Extra de Registo Fora dos Limites - CVE-2010-3239
Vulnerabilidade de Registo de Matriz de Dados em Tempo Real - CVE-2010-3240
Vulnerabilidade de Escrita de Memória Fora dos Limites na Análise - CVE-2010-3241
Vulnerabilidade na Análise de Registos do Tipo Fantasma - CVE-2010-3242
Microsoft Excel 2003 Service Pack 3 Não aplicável Não aplicável Importante
Microsoft Excel 2007 Service Pack 2 Não aplicável Não aplicável Importante
Microsoft Excel Viewer Service Pack 2 Não aplicável Não aplicável Importante
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Não aplicável Não aplicável Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3230.
Factores Atenuantes para a Vulnerabilidade de Excesso de Número Inteiro ao Analisar Registos no Excel - CVE-2010-3230
Soluções Alternativas para a Vulnerabilidade de Excesso de Número Inteiro ao Analisar Registos no Excel - CVE-2010-3230
Não abra ficheiros de documentos Microsoft Office de fontes não fidedignas
Perguntas Mais Frequentes sobre a Vulnerabilidade de Excesso de Número Inteiro ao Analisar Registos no Excel - CVE-2010-3230
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3231.
Factores Atenuantes para a Vulnerabilidade de Memória Danificada ao Analisar Registos no Excel - CVE-2010-3231
Soluções Alternativas para a Vulnerabilidade de Memória Danificada ao Analisar Registos no Excel - CVE-2010-3231
Não abra ficheiros Microsoft Office de fontes não fidedignas
Perguntas Mais Frequentes sobre a Vulnerabilidade de Memória Danificada ao Analisar Registos no Excel - CVE-2010-3231
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3232.
Factores Atenuantes para a Vulnerabilidade na Análise de Formatos de Ficheiros Excel - CVE-2010-3232
Soluções Alternativas para a Vulnerabilidade na Análise de Formatos de Ficheiros Excel - CVE-2010-3232
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores no Office 2003 ou Office 2007.
Perguntas Mais Frequentes sobre a Vulnerabilidade na Análise de Formatos de Ficheiros Excel - CVE-2010-3232
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Excel processa ficheiros de livros do Lotus 1-2-3 (.wk3) especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3233.
Factores Atenuantes para a Vulnerabilidade na Análise de Livros do Lotus 1-2-3 - CVE-2010-3233
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro Lotus 1-2-3 especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade na Análise de Livros do Lotus 1-2-3 - CVE-2010-3233
Perguntas Mais Frequentes sobre a Vulnerabilidade na Análise de Livros do Lotus 1-2-3 - CVE-2010-3233
Quando o Microsoft Excel analisa um ficheiro Lotus 1-2-3 especialmente concebido para o efeito, a memória do sistema pode ficar de tal forma danificada que é possível a um intruso executar código arbitrário.
Por que razão esta vulnerabilidade é classificada como Moderada no Microsoft Excel 2003 Service Pack 3?
Por predefinição, a abertura de ficheiros Lotus 1-2-3 está bloqueada no Microsoft Excel 2003 Service Pack 3. Este factor atenuante reduz a classificação de gravidade de CVE-2010-3233 no Microsoft Excel 2003 Service Pack 3. Para obter mais informações acerca dos tipos de ficheiro que são bloqueados após a instalação do Microsoft Office 2003 Service Pack 3, consulte o Artigo 938810 da Base de Dados de Conhecimento da Microsoft.
A exploração desta vulnerabilidade requer que um utilizador abra um ficheiro Lotus 1-2-3 especialmente concebido para o efeito usando uma versão afectada do Microsoft Excel.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro Lotus 1-2-3 especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro Lotus 1-2-3 que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Lotus 1-2-3 especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3234.
Factores Atenuantes para a Vulnerabilidade de Memória Danificada em Subsequências de Fórmulas - CVE-2010-3234
Soluções Alternativas para a Vulnerabilidade de Memória Danificada em Subsequências de Fórmulas - CVE-2010-3234
Perguntas Mais Frequentes sobre a Vulnerabilidade de Memória Danificada em Subsequências de Fórmulas - CVE-2010-3234
Quando o Microsoft Excel valida informações de fórmulas após a abertura de um ficheiro Excel especialmente concebido para o efeito, um erro de processamento de memória pode danificar a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
A actualização remove a vulnerabilidade modificando a forma como o Microsoft Excel valida informações de fórmulas.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3235.
Factores Atenuantes para a Vulnerabilidade de Registo BIFF em Fórmulas - CVE-2010-3235
Soluções Alternativas para a Vulnerabilidade de Registo BIFF em Fórmulas - CVE-2010-3235
Perguntas Mais Frequentes sobre a Vulnerabilidade de Registo BIFF em Fórmulas - CVE-2010-3235
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Excel valida informações de fórmulas.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3236.
Factores Atenuantes para a Vulnerabilidade de Matriz Fora dos Limites - CVE-2010-3236
Soluções Alternativas para a Vulnerabilidade de Matriz Fora dos Limites - CVE-2010-3236
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tiverem configurado um "directório de isenção" especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores no Office 2003.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Matriz Fora dos Limites - CVE-2010-3236
A actualização remove a vulnerabilidade modificando a forma como o Microsoft Excel valida informações de registo.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3237.
Factores Atenuantes para a Vulnerabilidade no Ponteiro de Registo para Unir Células - CVE-2010-3237
Soluções Alternativas para a Vulnerabilidade no Ponteiro de Registo para Unir Células - CVE-2010-3237
Perguntas Mais Frequentes sobre a Vulnerabilidade no Ponteiro de Registo para Unir Células - CVE-2010-3237
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3238.
Factores Atenuantes para a Vulnerabilidade de Função de Futuro Negativo - CVE-2010-3238
Soluções Alternativas para a Vulnerabilidade de Função de Futuro Negativo - CVE-2010-3238
Perguntas Mais Frequentes sobre a Vulnerabilidade de Função de Futuro Negativo - CVE-2010-3238
Quando o Microsoft Excel valida informações do formato de ficheiro binário após a abertura de um ficheiro Excel especialmente concebido para o efeito, um erro de processamento de memória pode danificar a memória do sistema de tal modo que um intruso poderia executar código arbitrário.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Excel valida informações do formato de ficheiro binário.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3239.
Factores Atenuantes para a Vulnerabilidade na Análise Extra de Registo Fora dos Limites - CVE-2010-3239
Soluções Alternativas para a Vulnerabilidade na Análise Extra de Registo Fora dos Limites - CVE-2010-3239
Perguntas Mais Frequentes sobre a Vulnerabilidade na Análise Extra de Registo Fora dos Limites - CVE-2010-3239
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3240.
Factores Atenuantes para a Vulnerabilidade de Registo de Matriz de Dados em Tempo Real - CVE-2010-3240
Soluções Alternativas para a Vulnerabilidade de Registo de Matriz de Dados em Tempo Real - CVE-2010-3240
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tiverem configurado um "directório de isenção" especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores no Office 2007.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Registo de Matriz de Dados em Tempo Real - CVE-2010-3240
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3241.
Factores Atenuantes para a Vulnerabilidade de Escrita de Memória Fora dos Limites na Análise - CVE-2010-3241
Soluções Alternativas para a Vulnerabilidade de Escrita de Memória Fora dos Limites na Análise - CVE-2010-3241
Perguntas Mais Frequentes sobre a Vulnerabilidade de Escrita de Memória Fora dos Limites na Análise - CVE-2010-3241
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3242.
Factores Atenuantes para a Vulnerabilidade na Análise de Registos do Tipo Fantasma - CVE-2010-3242
Soluções Alternativas para a Vulnerabilidade na Análise de Registos do Tipo Fantasma - CVE-2010-3242
Perguntas Mais Frequentes sobre a Vulnerabilidade na Análise de Registos do Tipo Fantasma - CVE-2010-3242
Instalação sem intervenção do utilizador OfficeXP-kb2345017-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2345017-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2345017 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Office2003-kb2344893-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2344893-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2344893 da Base de Dados de Conhecimento da Microsoft
Excel 2007 (todas as edições) e Excel Viewer (todas as versões)
Informações de Ficheiros Para o Microsoft Excel 2007, consulte o Artigo 2345035 da Base de Dados de Conhecimento da Microsoft
Para o Microsoft Excel Viewer, consulte o Artigo 2345088 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, consulte o Artigo 2344875 da Base de Dados de Conhecimento da Microsoft
Alin Rad Pop, da Secunia, por fornecer informações sobre a Vulnerabilidade de Excesso de Número Inteiro ao Analisar Registos no Excel (CVE-2010-3230)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Memória Danificada ao Analisar Registos no Excel (CVE-2010-3231)
Omair, por fornecer informações sobre a Vulnerabilidade na Análise de Formatos de Ficheiros Excel (CVE-2010-3232)
Carsten H. Eiram, da Secunia, por fornecer informações sobre a Vulnerabilidade na Análise de Livros do Lotus 1-2-3 (CVE-2010-3233)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Memória Danificada em Subsequências de Fórmulas (CVE-2010-3234)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Registo BIFF em Fórmulas (CVE-2010-3235)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Matriz Fora dos Limites (CVE-2010-3236)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade no Ponteiro de Registo para Unir Células (CVE-2010-3237)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Função de Futuro Negativo (CVE-2010-3238)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade na Análise Extra de Registo Fora dos Limites (CVE-2010-3239)
Alin Rad Pop, da Secunia, por fornecer informações sobre a Vulnerabilidade na Análise Extra de Registo Fora dos Limites (CVE-2010-3239)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Registo de Matriz de Dados em Tempo Real (CVE-2010-3240)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Escrita de Memória Fora dos Limites na Análise (CVE-2010-3241)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade na Análise de Registos do Tipo Fantasma (CVE-2010-3242)
Carsten H. Eiram, da Secunia, por fornecer informações sobre a Vulnerabilidade na Análise de Registos do Tipo Fantasma (CVE-2010-3242)

References: Artigo 2293211
 Artigo 922848
 Artigo 938810
 Artigo 922848
 Artigo 922848
 Artigo 2345017
 Artigo 2344893
 Artigo 2345035
 Artigo 2345088
 Artigo 2344875