Source: https://technet.microsoft.com/pt-pt/library/security/ms06-049.aspx
Timestamp: 2017-08-16 17:47:14+00:00

Document:
Microsoft Security Bulletin MS06-049 - Importante
2006 MS06-049
Vulnerabilidade no Kernel do Windows poderia permitir Elevação de Privilégios (920958)
Data de publicação: 8 de agosto de 2006 | Updated: 26 de setembro de 2006
Avisos: O artigo 920958 da base de dados de conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o artigo 920958 da base de dados de conhecimento da Microsoft.
Esta actualização resolve uma vulnerabilidade descoberta recentemente e comunicada de forma pública, além de questões adicionais descobertas através de investigações internas.
Um intruso que conseguisse tirar partido da vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Elevação de Privilégios do Kernel do Windows 2000 - CVE-2006-3444 Elevação de Privilégios Importante
Por que razão decidiu a Microsoft voltar a publicar este boletim em 26 de Setembro de 2006?
A Microsoft actualizou este boletim e as actualizações de segurança associadas para resolver as questões identificadas no artigo 920958 da base de dados de conhecimento da Microsoft. Não existem benefícios adicionais como resultado da reinstalação desta actualização.
O Artigo 920958 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o artigo 920958 da base de dados de conhecimento da Microsoft.
Artigo 925308 da Base de Dados de Conhecimento da Microsoft: Os ficheiros comprimidos com tamanho superior a 4 KB podem ser corrompidos ao criar ou actualizar os ficheiros.
MS05-055 Substituído
Vulnerabilidade de Elevação de Privilégios do Kernel do Windows 2000 - CVE-2006-3444:
Existe uma vulnerabilidade de elevação de privilégios no Windows 2000 provocada pela validação imprópria de entradas do sistema. Esta vulnerabilidade poderia permitir a um intruso com sessão iniciada obter controlo total sobre o sistema.
Factores atenuantes para a Vulnerabilidade de Elevação de Privilégios do Kernel do Windows 2000 - CVE-2006-3444:
Soluções alternativas para a Vulnerabilidade de Elevação de Privilégios do Kernel do Windows 2000 - CVE-2006-3444:
Perguntas mais frequentes sobre a Vulnerabilidade de Elevação de Privilégios do Kernel do Windows 2000 - CVE-2006-3444:
Uma memória intermédia não verificada no Kernel do Windows 2000.
Para explorar esta vulnerabilidade, um intruso teria de iniciar primeiro sessão no sistema. Um intruso teria então de executar um programa que pudesse explorar a vulnerabilidade e obter controlo total sobre o sistema afectado.
A actualização elimina a vulnerabilidade validando correctamente o tamanho da memória intermédia de entrada no Kernel do Windows 2000.
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB920958.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB920958$\Spuninst.
Mup.sys 5.0.2195.7006 02-Dez-2004 13:07 89,328
Ntkrnlmp.exe 5.0.2195.7111 12-Set-2006 11:48 1,714,432
Ntkrnlpa.exe 5.0.2195.7111 12-Set-2006 11:48 1,713,536
Ntkrpamp.exe 5.0.2195.7111 12-Set-2006 11:48 1,735,808
Ntoskrnl.exe 5.0.2195.7111 12-Set-2006 11:48 1,690,880
V1.1 (13 de Setembro de 2006): Secção de avisos actualizada para incluir questões conhecidas relacionadas com a instalação de actualizações de segurança.
V2.0 (26 de Setembro de 2006): A actualização foi revista e relançada para o Microsoft Windows 2000 Service Pack 4, para resolver as questões identificadas no Artigo 920958 da Base de Dados de Conhecimento da Microsoft.

References: artigo 920958
 artigo 920958
 artigo 920958
 Artigo 920958
 artigo 920958

Artigo 925308
 Artigo 920958