Source: https://technet.microsoft.com/pt-BR/library/security/ms14-004.aspx
Timestamp: 2017-04-27 11:48:50+00:00

Document:
SoftwareImpacto máximo à segurançaAvaliação de gravidade agregadaAtualizações substituídas
(2920510)Negação de ServiçoImportanteNenhuma
(2914058)Negação de ServiçoImportanteNenhuma
(2914055)Negação de ServiçoImportanteNenhuma
(2914057)Negação de ServiçoImportanteNenhuma
Por que as atualizações estão disponíveis apenas no Centro de Download da Microsoft, Microsoft Dynamics CustomerSou
rce e Microsoft Dynamics PartnerSource? Devido ao modelo de serviço para atualizações do Microsoft Dynamics AX, a Microsoft está lançando estas atualizações no Centro de Download da Microsoft, Microsoft Dynamics CustomerSource e Microsoft Dynamics PartnerSource apenas.
Uso uma versão m
ais antiga do software discutido neste boletim de segurança. O que devo fazer? Os softwares afetados listados neste boletim foram testados para determinar quais edições são afetadas. Outras versões passaram seu ciclo de vida de suporte. Para obter mais informações sobre o ciclo de vida do produto, visite o site Ciclo de vida do suporte Microsoft.
Softwares afetadosVulnerabilidade DoS do filtro de consulta – CVE-2014-0261Avaliação de gravidade agregada
Microsoft Dynamics AX 2012 Importante Negação de Serviço
Microsoft Dynamics AX 2012 R2 Importante Negação de Serviço
Para explorar essa vulnerabilidade, o invasor deve ser capaz de fazer uma autenticação no cliente do Microsoft Dynamics AX. Soluções alternativas
Qual é o escopo da vulnerabilidade? Essa é uma vulnerabilidade de negação de serviço (site em inglês).
O que provoca a vulnerabilidade? A vulnerabilidade é causada quando o Microsoft Dynamics AX não controla adequadamente a entrada de usuário.
Para que um invasor pode usar a vulnerabilidade? Um invasor que explorar essa vulnerabilidade com êxito poderá fazer com que a instância do AOS de destino pare de responder às solicitações do cliente.
De que forma o invasor pode explorar a vulnerabilidade? Um invasor autenticado pode enviar dados especialmente criados a uma instância afetada do AOS.
Quais são os principais sistemas que correm riscos com a vulnerabilidade? Os servidores que executam versões afetadas do Microsoft Dynamics AX correm riscos maiores com essa vulnerabilidade.
O que a atualização faz? A atualização elimina a vulnerabilidade ajudando a assegurar que o Microsoft Dynamics AX manipule adequadamente os dados fornecidos por um usuário.
Quando esse boletim de segurança foi lançado, essa vulnerabilidade já havia sido divulgada publicamente? Não. A Microsoft recebeu informações sobre esta vulnerabilidade por meio da divulgação coordenada de vulnerabilidades.
Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada? Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.
Microsoft Dynamics AX Tabela de referência
A tabela a seguir contém as informações de atualização de segurança desse software. Nome
do arquivo de atualização de segurança
Para Microsoft Dynamics AX 4.0:DynamicsAX4-KB2920510-SP2.EXE
Para Microsoft Dynamics AX 2009:DynamicsAX2009-KB2914058-SP1.EXE
Para Microsoft Dynamics AX 2012:DynamicsAX2012-KB2914055.EXE
Para Microsoft Dynamics AX 2012 R2:DynamicsAX2012R2-KB2914057.EXE
Consulte o Artigo 893082 (em inglês) da Microsoft Knowledge Base
Depois de instalar essa atualização, reinicie o serviço Application Object Server (AOS). Você também pode precisar reiniciar seu sistema.Em alguns casos, a atualização não exige a reinicialização do sistema. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.Para reduzir a chance de uma reinicialização não ser solicitada, interrompa todos os serviços afetados e feche todos os aplicativos que possam usar os arquivos afetados antes de instalar a atualização de segurança. Para obter mais informações sobre os motivos pelos quais você será solicitado a reiniciar, consulte o Artigo 887012 (em inglês) da Microsoft Knowledge Base.
Para Microsoft Dynamics AX 4.0:Consulte o Artigo 2920510 (em inglês) da Microsoft Knowledge Base
Para Microsoft Dynamics AX 2009:Consulte o Artigo 2914058 (em inglês) da Microsoft Knowledge Base
Para Microsoft Dynamics AX 2012:Consulte o Artigo 2914055 (em inglês) da Microsoft Knowledge Base
Para Microsoft Dynamics AX 2012 R2:Consulte o Artigo 2914057 (em inglês) da Microsoft Knowledge Base
Como obter ajuda e suporte para esta atualização de segurança Ajuda para instalar as atualizações do Microsoft Dynamics AX: Artigo 893082 (em inglês) da Microsoft Knowledge Base

References: Artigo 893082
 Artigo 887012
 Artigo 2920510
 Artigo 2914058
 Artigo 2914055
 Artigo 2914057
 Artigo 893082