Source: https://technet.microsoft.com/pt-pt/library/security/ms12-039.aspx
Timestamp: 2018-04-20 23:22:43+00:00

Document:
Microsoft Security Bulletin MS12-039 - Importante
Vulnerabilidades no Lync Poderiam Permitir Execução Remota de Código (2707956)
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente e três vulnerabilidades comunicadas de forma privada no Microsoft Lync. As vulnerabilidades mais graves poderiam permitir a execução remota de código se um utilizador visualizasse conteúdo partilhado que contivesse tipos de letra TrueType especialmente concebidos para o efeito.
Esta actualização de segurança está classificada como Importante para o Microsoft Lync 2010, Microsoft Lync 2010 Attendee, Microsoft Lync 2010 Attendant (32 bits) e Microsoft Lync 2010 Attendant (64 bits). Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades corrigindo a forma como os ficheiros de tipos de letra True Type são processados, corrigindo a forma como o Microsoft Lync carrega bibliotecas externas e modificando a forma como a função SafeHTML sanitiza conteúdo HTML. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
Questões conhecidas. O Artigo 2707956 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB2708980) Divulgação de Informações Importante Nenhum
(KB2693282) Execução Remota de Código Importante Nenhum
(KB2693283) Execução Remota de Código Importante Nenhum
(KB2702444) Execução Remota de Código Importante Nenhum
Consola do Microsoft Live Meeting 2007
Por que razão a actualização do Lync 2010 Attendee (instalação com nível de utilizador) apenas está disponível a partir do Centro de Transferências da Microsoft ?
A Miscrosoft lança a actualização para o Lync 2010 Attendee (instalação com nível de utilizador) apenas no Centro de Transferências da Microsoft. Como a instalação com nível de utilizador do Lync 2010 Attendee é processada através de uma sessão no Lync, os métodos de distribuição como a actualização automática não são adequados para este tipo de cenário de instalação.
Como é que esta actualização de segurança está relacionada com o boletim MS12- 034 ?
A Vulnerabilidade de Análise de Tipos de Letra TrueType (CVE-2011-3402), que afecta o Microsoft Lync e o software relacionado conforme descrito neste boletim, também afecta outro software da Microsoft, conforme descrito no boletim MS12-034. No entanto, pode instalar apenas as actualizações que correspondem ao software que tem instalado nos seus sistemas. Se tem instalado o Microsoft Lync ou outro software afectado relacionado, aplique as actualizações necessárias de acordo com este boletim. Com o Microsoft Windows, Microsoft Office e Microsoft Silverlight, aplique as actualizações necessárias de acordo com o boletim MS12-034.
Como é que esta actualização de segurança está relacionada com o boletim MS12- 037 ?
A Vulnerabilidade de Sanitização de HTML (CVE-2012-1858) descrita neste boletim também afecta o Internet Explorer. No entanto, pode instalar apenas as actualizações que correspondem ao software que tem instalado nos seus sistemas. Se tem instalado o Microsoft Lync, aplique as actualizações necessárias de acordo com este boletim. Se tem instalado o Internet Explorer, aplique as actualizações necessárias de acordo com o boletim MS12-037.
Sim. Para além das alterações indicadas na secção de Informações sobre as Vulnerabilidades deste boletim, esta actualização inclui actualizações de medidas de defesa profunda para ajudar a melhorar funcionalidades relacionadas com segurança no Microsoft Communicator e Microsoft Lync.
Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2012-0159
Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Lync - CVE-2012-1849
Vulnerabilidade de Sanitização de HTML - CVE-2012-1858
Microsoft Communicator 2007 R2 Não aplicável Não aplicável Não aplicável Importante
Microsoft Lync 2010 (32 bits) Importante
Microsoft Lync 2010 (64 bits) Importante
Microsoft Lync 2010 Attendee Importante
Microsoft Lync 2010 Attendant (32 bits) Não aplicável Não aplicável Importante
Microsoft Lync 2010 Attendant (64 bits) Não aplicável Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código na forma como os componentes afectados processam conteúdos partilhados que contêm tipos de letra True Type especialmente concebidos para o efeito. A vulnerabilidade poderia permitir a execução remota de código se um utilizador visualizasse conteúdo partilhado que contivesse tipos de letra TrueType especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
A vulnerabilidade verifica-se quando se processam incorrectamente ficheiros de Tipo de Letra True Type (TTF).
Um intruso poderia partilhar conteúdos que contivessem tipos de letra TrueType especialmente concebidos para o efeito. A vulnerabilidade poderia ser explorada quando um utilizador visualizasse os conteúdos partilhados que contivessem tipos de letra TrueType especialmente concebidos para o efeito.
A actualização resolve a vulnerabilidade corrigindo a forma como os ficheiros TTF especialmente concebidos para o efeito são processados.
Embora esta vulnerabilidade já tenha sido explorada através de ataques limitados e específicos, os vectores de ataque explorados foram resolvidos em MS11-087, Vulnerabilidade nos Controladores de Modo de Kernel do Windows Poderiam Permitir Execução Remota de Código (2639417). A Microsoft ainda não tinha recebido informações que indicassem que os vectores de ataque resolvidos neste boletim tivessem sido utilizados publicamente para atacar clientes, quando este boletim de segurança foi publicado pela primeira vez.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0159.
Factores Atenuantes para a Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2012-0159
Soluções Alternativas para a Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2012-0159
Perguntas Mais Frequentes sobre a Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2012-0159
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Lync processa o carregamento de ficheiros DLL. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-1849.
Factores Atenuantes para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Lync - CVE-2012-1849
Para um ataque poder ser bem sucedido, um utilizador teria de visitar uma localização não fidedigna do sistema de ficheiros remoto ou partilha WebDAV e abrir um ficheiro legítimo (como um ficheiro .ocsmeet) a partir desta localização, que seria então carregado por uma aplicação vulnerável.
Soluções Alternativas para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Lync - CVE-2012-1849
Perguntas Mais Frequentes sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Lync - CVE-2012-1849
A vulnerabilidade é provocada quando o Microsoft Lync restringe incorrectamente o caminho utilizado para carregar bibliotecas externas.
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia executar código arbitrário fazendo-se passar pelo utilizador actual. Se o utilizador actual tiver sessão iniciada com direitos de utilizador administrativos, um intruso poderia obter controlo total sobre o sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Um intruso poderia convencer um utilizador a abrir um ficheiro legítimo relacionado com Microsoft Lync (por exemplo, um ficheiro .ocsmeet) localizado no mesmo directório de rede que um ficheiro de biblioteca de hiperligação dinâmica (DLL) especialmente concebido. Nessa altura, ao abrir o ficheiro legítimo, o Microsoft Lync poderia tentar carregar o ficheiro DLL e executar qualquer código aí contido.
Num cenário de ataque através de correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro legítimo relacionado com o Microsoft Lync (tal como um ficheiro .ocsmeet) a um utilizador e convencê-lo a colocar o anexo num directório que contivesse um ficheiro DLL especialmente concebido para o efeito e a abrir o ficheiro legítimo. Nessa altura, ao abrir o ficheiro legítimo, o Microsoft Lync poderia tentar carregar o ficheiro DLL e executar qualquer código aí contido.
Num cenário de ataque através da rede, um intruso poderia colocar um ficheiro legítimo relacionado com o Microsoft Lync e um DLL especialmente concebido para o efeito numa partilha de rede, UNC ou WebDAV e convencer o utilizador a abrir o ficheiro.
Os sistemas em que o Microsoft Lync é utilizado, incluindo as estações de trabalho e servidores de terminal, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve esta vulnerabilidade corrigindo a forma como o Microsoft Lync carrega bibliotecas externas.
Sim, esta vulnerabilidade está relacionada com a classe de vulnerabilidades descrita no Aviso 2269637 da Base de Dados de Conhecimento da Microsoft, que afecta o modo como as aplicações carregam bibliotecas externas.
Existe uma vulnerabilidade de divulgação de informações na forma como o HTML é filtrado, o que poderia permitir que um intruso efectuasse ataques de execução de scripts entre sites e executasse scripts no contexto de segurança do utilizador actual.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-1858.
Factores Atenuantes para a Vulnerabilidade de Sanitização de HTML - CVE-2012-1858
Soluções Alternativas para a Vulnerabilidade de Sanitização de HTML - CVE-2012-1858
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sanitização de HTML - CVE-2012-1858
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques de execução de scripts entre sites contra utilizadores do Lync ou Microsoft Communicator. Um intruso poderia então executar potencialmente scripts em nome de um utilizador vitimizado.
A vulnerabilidade é provocada pela forma como o SafeHTML sanitiza HTML.
Esta vulnerabilidade está relacionada com CVE-2012-1858 no boletim MS12- 037 , Actualização de Segurança Cumulativa para o Internet Explorer ?
Sim, a Vulnerabilidade de Sanitização de HTML, CVE-2012-1858, também afecta o Internet Explorer.
Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques de execução de scripts entre sites contra utilizadores do Lync ou Microsoft Communicator. Um intruso poderia então executar potencialmente scripts em nome de um utilizador vitimizado.
Para explorar esta vulnerabilidade, um intruso teria de ter a capacidade de enviar um script especialmente concebido para o efeito para uma janela de chat do Lync ou Microsoft Communicator. Devido à vulnerabilidade, em situações específicas, o script especialmente concebido para o efeito não é sanitizado de forma correcta, o que poderia levar subsequentemente à execução de um script fornecido pelo intruso no contexto de segurança de um utilizador que visualizasse o conteúdo malicioso.
Em ataques de processamento de scripts entre sites, esta vulnerabilidade requer que um utilizador receba uma mensagem de chat especialmente concebida para o efeito para que possa ocorrer qualquer acção maliciosa.
Os sistemas em que o Lync ou o Microsoft Communicator sejam frequentemente utilizados, como estações de trabalho ou servidores de terminal, estão mais susceptíveis a esta vulnerabilidade.
Microsoft Communicator 2007 R2 Sim
Microsoft Lync 2010 (32 bits) Sim
Microsoft Lync 2010 (64 bits) Sim
Microsoft Lync 2010 Attendee (instalação com nível de administrador) Sim
Microsoft Lync 2010 Attendee (instalação com nível de utilizador) Não
Microsoft Lync 2010 Attendant (32 bits) Sim
Microsoft Lync 2010 Attendant (64 bits) Sim
Microsoft Communicator 2007 R2 Sim Sim
Microsoft Lync 2010 (32 bits) Sim Sim
Microsoft Lync 2010 (64 bits) Sim Sim
Microsoft Lync 2010 Attendee (instalação com nível de administrador) Sim Sim
Microsoft Lync 2010 Attendee (instalação com nível de utilizador) Não Não
Microsoft Lync 2010 Attendant (32 bits) Sim Sim
Microsoft Lync 2010 Attendant (64 bits) Sim Sim
Instalação sem intervenção do utilizador Para Microsoft Lync 2007 R2 (KB2708980):
Para Microsoft Lync 2010 (32 bits) (KB2693282):
Para Microsoft Lync 2010 (64 bits) (KB2693282):
Para Microsoft Lync 2010 Attendee (instalação com nível de administrador) (KB2696031):
Para Microsoft Lync 2010 Attendee (instalação com nível de utilizador) (KB2693283):
Para Microsoft Lync 2010 Attendant (32 bits) (KB2702444):
Para Microsoft Lync 2010 Attendant (64 bits) (KB2702444):
Instalação sem reiniciar Para Microsoft Lync 2007 R2 (KB2708980):
Informações de Ficheiros Para Microsoft Lync 2007 R2:
Consulte o Artigo 2708980 da Base de Dados de Conhecimento da Microsoft
Para Microsoft Lync 2010:
Consulte o Artigo 2693282 da Base de Dados de Conhecimento da Microsoft
Para Microsoft Lync 2010 Attendee (instalação com nível de administrador):
Consulte o Artigo 2696031 da Base de Dados de Conhecimento da Microsoft
Para Microsoft Lync 2010 Attendee (instalação com nível de utilizador):
Consulte o Artigo 2693283 da Base de Dados de Conhecimento da Microsoft
Para Microsoft Lync 2010 Attendant (32 bits e 64 bits):
Consulte o Artigo 2702444 da Base de Dados de Conhecimento da Microsoft
/ norestart Não reiniciar após conclusão da instalação.
/l[ i|w|e|a|r|u|c|m|o|p|v|x |+|!|*] < LogFile > Activa o registo. Opções:
/log< LogFile > Equivalente de /l* <LogFile>.
hamburgers maccoy, através da Secunia SVCRP, por fornecer informações sobre Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Lync (CVE-2012-1849)
Adi Cohen, da IBM Security Systems - Application Security, por fornecer informações sobre a Vulnerabilidade de Sanitização de HTML (CVE-2012-1858)
Alin Rad Pop, a trabalhar com a Zero Day Initiative da Tippint Point, por fornecer informações sobre a Vulnerabilidade de Análise de Tipos de Letra TrueType (CVE-2012-0159)

References: Artigo 2707956
 Artigo 2708980
 Artigo 2693282
 Artigo 2696031
 Artigo 2693283
 Artigo 2702444