Source: https://technet.microsoft.com/pt-pt/library/security/ms10-088.aspx
Timestamp: 2018-02-21 08:09:11+00:00

Document:
Microsoft Security Bulletin MS10-088 - Importante
Vulnerabilidades no Microsoft PowerPoint Poderiam Permitir Execução Remota de Código (2293386)
Esta actualização de segurança resolve duas vulnerabilidades no Microsoft Office, comunicadas de forma privada, que poderiam permitir execução remota de código se um utilizador abrisse um ficheiro PowerPoint especialmente concebido para o efeito. Um intruso que conseguisse tirar partido de qualquer uma destas vulnerabilidades poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para edições suportadas do Microsoft PowerPoint 2002, Microsoft PowerPoint 2003 e Microsoft Office 2004 para Mac e Microsoft PowerPoint Viewer 2007 Service Pack 2. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades alterando a forma como o Microsoft PowerPoint analisa ficheiros PowerPoint especialmente concebidos para o efeito. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2293386 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2413272) Execução Remota de Código Importante MS10-004
(KB2413304) Execução Remota de Código Importante MS10-036
Microsoft Office 2004 para Mac[1] Não aplicável Execução Remota de Código Importante Nenhum
(KB2413381) Não aplicável Execução Remota de Código Importante MS09-017
Microsoft PowerPoint 2010 (edições de 32 bits)
Microsoft PowerPoint 2010 (edições de 64 bits)
A Microsoft reviu este boletim para esclarecer que os clientes que utilizam o Microsoft PowerPoint 2002 e o Microsoft PowerPoint 2003 também devem instalar a actualização do Microsoft Office fornecido no MS10-087, Vulnerabilidades no Microsoft Office Poderiam Permitir Execução Remota de Código (2423930), para se protegerem contra a vulnerabilidade descrita em CVE-2010-2573. Trata-se apenas de uma alteração informativa. Os clientes que já tenham aplicado as actualizações MS10-087 e MS10-088 com sucesso não necessitam de efectuar qualquer acção.
Tenho o Microsoft PowerPoint 2007, que não é afectado pelas vulnerabilidades descritas neste boletim. Por que razão está a ser-me oferecida esta actualização?
O Microsoft PowerPoint 2007 não é afectado pelas vulnerabilidades descritas neste boletim; no entanto, o Microsoft PowerPoint Viewer 2007 vulnerável é fornecido com o Microsoft PowerPoint 2007, pelo que deverá receber esta actualização de segurança.
O que é o Microsoft PowerPoint Viewer?
O Microsoft PowerPoint Viewer, que é baseado na tecnologia do Microsoft Office 2010, é uma substituição para o Microsoft PowerPoint Viewer 2007. O Microsoft PowerPoint Viewer permite-lhe visualizar apresentações com funcionalidades completas criadas no Microsoft PowerPoint 97 e em versões posteriores. O Microsoft PowerPoint Viewer não é afectado pelas vulnerabilidades descritas neste boletim.
Utilizo a funcionalidade "Compactar Apresentação para CD". Como posso ajudar a garantir que as minhas apresentações ficam protegidas contra as vulnerabilidades descritas neste boletim?
Depois de aplicarem esta actualização de segurança ao software afectado, os clientes que executam edições suportadas do Microsoft PowerPoint 2003 e Microsoft PowerPoint 2007 podem publicar versões actualizadas para as respectivas apresentações criadas com a funcionalidade Compactar Apresentação para CD no PowerPoint, para ajudar a garantir que o PowerPoint Viewer incluído nas suas apresentações está protegido contra as vulnerabilidades descritas neste boletim.
As apresentações Microsoft PowerPoint 2010 criadas com a funcionalidade "Compactar Apresentação para CD" não incluem o PowerPoint Viewer.
Um programa autónomo do Microsoft Office é afectado com a mesma classificação de gravidade que o componente correspondente de um conjunto de aplicações do Microsoft Office. Por exemplo, uma instalação autónoma do Microsoft PowerPoint é afectada com a mesma classificação de gravidade que uma instalação do Microsoft PowerPoint que tenha sido fornecida com um conjunto de aplicações do Microsoft Office.
Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise no PowerPoint - CVE-2010-2572
Microsoft PowerPoint 2002 Service Pack 3 Importante
Execução Remota de Código Importante [1]
Microsoft PowerPoint 2003 Service Pack 3 Moderada
Microsoft PowerPoint Viewer 2007 Service Pack 2 Não aplicável Importante
[1]Para o Microsoft PowerPoint 2002 e para o Microsoft PowerPoint 2003, os clientes devem instalar a actualização do Microsoft Office fornecida no MS10-087, para se protegerem contra a vulnerabilidade descrita em CVE-2010-2573.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft PowerPoint processa ficheiros PowerPoint 95 especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-2572.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise no PowerPoint - CVE-2010-2572
Por predefinição, a abertura de ficheiros PowerPoint 95 está bloqueada no Microsoft PowerPoint 2003 Service Pack 3. Para obter mais informações acerca dos tipos de ficheiro que são bloqueados após a instalação do Microsoft Office 2003 Service Pack 3, consulte o Artigo 938810 da Base de Dados de Conhecimento da Microsoft.
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise no PowerPoint - CVE-2010-2572
Restringir o acesso ao pp7x32.dll para utilizadores do Microsoft PowerPoint 2002
Nota Terá de ter privilégios de administrador para configurar estas restrições de ficheiros.
Windows XP e Windows XP Professional x64 Edition
Para o PowerPoint 2002 no Windows XP, execute os comandos seguintes a partir de uma linha de comandos como administrador:
Para o PowerPoint 2002 no Windows XP Professional x64 Edition, execute os comandos seguintes a partir de uma linha de comandos como administrador:
Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2
Para o PowerPoint 2002 em edições de 32 bits do Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, execute os seguintes comandos a partir de uma linha de comandos elevada:
Para o PowerPoint 2002 em edições de 64 bits do Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, execute os seguintes comandos a partir de uma linha de comandos elevada:
Impacto da solução alternativa. Não será possível abrir ficheiros com o formato PowerPoint 95.
Na caixa Executar, escreva:
Clique com o botão direito do rato em PP7X32.DLL e seleccione Propriedades.
Nota Se não houver um separador "Segurança" presente na caixa de diálogo de Propriedades, siga os passos descritos no Artigo 307874 da Base de Dados de Conhecimento da Microsoft, na secção sobre como "Desactivar a Partilha de Ficheiros Simples", para visualizar o separador "Segurança".
Clique no separador de Proprietário.
Seleccione a opção Administradores na lista "Mudar proprietário para". Clique em OK para guardar as alterações.
Execute o seguinte comando a partir de uma linha de comandos.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise no PowerPoint - CVE-2010-2572
A vulnerabilidade existe devido à forma como o Microsoft PowerPoint interpreta o formato de ficheiro PowerPoint ao abrir um ficheiro PowerPoint 95 especialmente concebido para o efeito.
A exploração desta vulnerabilidade requer que um utilizador abra um ficheiro PowerPoint 95 especialmente concebido para o efeito usando uma versão afectada do Microsoft PowerPoint.
Por que razão esta vulnerabilidade é classificada como Moderada para o Microsoft PowerPoint 2003 Service Pack 3?
Por predefinição, a abertura de ficheiros PowerPoint 95 está bloqueada no Microsoft PowerPoint 2003 Service Pack 3. Este factor atenuante reduz a classificação de gravidade da vulnerabilidade para Moderada.
Como é que o Microsoft PowerPoint 2007 é afectado por esta vulnerabilidade?
O Microsoft PowerPoint 2007 não é afectado pela vulnerabilidade; no entanto, o Microsoft PowerPoint Viewer 2007 vulnerável é fornecido com o Microsoft PowerPoint 2007, pelo que deverá receber esta actualização de segurança.
Microsoft PowerPoint Viewer 2007 Service Pack 2 Sim
Microsoft PowerPoint Viewer 2007 Service Pack 2 Não Não Sim Sim
PowerPoint 2002 (todas as edições)
Instalação sem intervenção do utilizador OfficeXP-kb2413272-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2413272-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2413272 da Base de Dados de Conhecimento da Microsoft
PowerPoint 2003 (todas as edições)
Instalação sem intervenção do utilizador Office2003-kb2413304-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2413304-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2413304 da Base de Dados de Conhecimento da Microsoft
PowerPoint Viewer 2007 (todas as versões)
Instalação sem intervenção do utilizador powerpoint2007-kb2413381-fullfile-x86-glb.exe /passive
Instalação sem reiniciar powerpoint2007-kb2413381-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2413381 da Base de Dados de Conhecimento da Microsoft
Alin Rad Pop, da Secunia Research, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia de Análise no PowerPoint (CVE-2010-2572)
V1.1 (9 de Novembro de 2010): Correcção da versão afectada do "Microsoft PowerPoint Viewer" para "Microsoft PowerPoint Viewer 2007 Service Pack 2". Trata-se de uma alteração informativa apenas. Os clientes que já tenham actualizado os seus sistemas com sucesso, incluindo clientes com as actualizações automáticas activadas, não necessitam de efectuar qualquer acção. Os clientes que não tenham instalado previamente esta actualização podem necessitar de reavaliar se os seus sistemas necessitam desta actualização, com base no software afectado revisto.
V1.2 (17 de Novembro de 2010): Clarificação de que para o Microsoft PowerPoint 2002 e para o Microsoft PowerPoint 2003, os clientes também devem instalar a actualização do Microsoft Office fornecida no boletim MS10-087, para se protegerem contra a vulnerabilidade descrita em CVE-2010-2573. Trata-se apenas de uma alteração informativa. Os clientes que já tenham aplicado as actualizações MS10-087 e MS10-088 com sucesso não necessitam de efectuar qualquer acção.
V1.3 (12 de Abril de 2011): Anunciado que a actualização de segurança para o Microsoft Office 2004 para Mac (KB2505924) oferecida nos boletins MS11-021, MS11-022 e MS11-023 também resolve as vulnerabilidades descritas neste boletim de segurança.

References: Artigo 2293386
 Artigo 938810
 Artigo 307874
 Artigo 2413272
 Artigo 2413304
 Artigo 2413381