Source: https://technet.microsoft.com/pt-pt/library/security/ms11-036.aspx
Timestamp: 2018-03-18 05:03:29+00:00

Document:
Microsoft Security Bulletin MS11-036 - Importante
2011 MS11-036
Vulnerabilidades no Microsoft PowerPoint Poderiam Permitir Execução Remota de Código (2545814)
Data de publicação: 10 de maio de 2011 | Updated: 14 de junho de 2011
Esta actualização de segurança resolve duas vulnerabilidades no Microsoft PowerPoint, comunicadas de forma privada. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro PowerPoint especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador. A instalação e configuração da Validação de Ficheiros do Office (OFV) para impedir a abertura de ficheiros suspeitos bloqueia os vectores de ataque para que não explorem as vulnerabilidades descritas em CVE-2011-1269 e CVE-2011-1270. Consulte a secção de Perguntas Mais Frequentes Relativas a esta Actualização de Segurança para obter mais informações sobre como a funcionalidade de Validação de Ficheiros do Office pode ser configurada para bloquear os vectores de ataque.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft PowerPoint 2002, Microsoft PowerPoint 2003, Microsoft PowerPoint 2007, Microsoft Office 2004 para Mac e Microsoft Office 2008 para Mac. A actualização de segurança também está classificada como Importante para todas as versões suportadas do Conversor de Formato de Ficheiros Open XML para Mac e Pack de Compatibilidade do Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades corrigindo a forma como o PowerPoint processa memória ao analisar ficheiros PowerPoint especialmente concebidos para o efeito. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2545814 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
Suites do Microsoft Office e Outro Software
(KB2535802) Execução Remota de Código Importante MS11-022
(KB2535812) Execução Remota de Código Importante MS11-022
(KB2535818) Execução Remota de Código Importante MS11-022
Microsoft Office 2008 para Mac[1] Não aplicável Execução Remota de Código Importante Nenhum
Conversor de Formato de Ficheiros Open XML para Mac[1] Não aplicável Execução Remota de Código Importante Nenhum
(KB2540162) Não aplicável Execução Remota de Código Importante MS11-022
[1]As actualizações de segurança para Microsoft Office 2004 para Mac (KB2555786), Microsoft Office 2008 para Mac (KB2555785) e Conversor de Formato de Ficheiros Open XML para Mac (KB2555787) estão disponíveis a partir de 14 de Junho de 2011. Consulte as entradas na secção de Perguntas Mais Frequentes relativas a Esta Actualização de Segurança, que explicam como obter estas actualizações.
A Microsoft reviu este boletim para anunciar que as actualizações de segurança para Microsoft Office para Mac, que não estavam disponíveis quando este boletim foi publicado originalmente, estão agora disponíveis no boletim MS11-045.
Onde se encontram as actualizações de segurança para o Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac?
Para além de resolver as vulnerabilidades descritas no boletim MS11-045, as actualizações de segurança para Microsoft Office 2004 para Mac (KB2555786), Microsoft Office 2008 para Mac (KB2555785) e Conversor de Formato de Ficheiros Open XML para Mac (KB2555787) também resolvem uma vulnerabilidade descrita neste boletim. Consulte o boletim MS11-045 para obter mais informações e ligações de transferência.
Quando a funcionalidade de Validação de Ficheiros do Office está activada no Microsoft PowerPoint 2003 e no Microsoft PowerPoint 2007, os ficheiros especialmente concebidos para o efeito que poderiam ser utilizados para explorar as vulnerabilidades não se abrem automaticamente; em vez disso, por predefinição, é pedido ao utilizador que opte por abrir ou não esse ficheiro. Um utilizador teria de clicar no aviso para abrir o ficheiro antes que qualquer uma das vulnerabilidades pudesse ser explorada. Para obter mais informações sobre a Validação de Ficheiros do Office no Microsoft PowerPoint 2003 ou Microsoft PowerPoint 2007, consulte o Aviso de Segurança da Microsoft 2501584.
Quais são as vantagens se desactivar a abertura de ficheiros que falham na validação de ficheiros no PowerPoint 2003 e no PowerPoint 2007?
Ao configurar a Validação de Ficheiros do Office para não permitir a abertura de ficheiros suspeitos no PowerPoint 2003 e PowerPoint 2007, a solução automática de correcção da Microsoft "Desactivar a abertura de documentos no PowerPoint 2003 e no PowerPoint 2007", disponível no Artigo 2501584 da Base de Dados de Conhecimento da Microsoft, bloqueia os vectores de ataque para que não explorem as vulnerabilidades descritas em CVE-2011-1269 e CVE-2011-1270. Os clientes podem optar por aplicar a solução de correcção como uma solução alternativa se optarem por apenas instalar posteriormente a actualização de segurança para o PowerPoint 2003 ou PowerPoint 2007.
Consulte o Artigo 2501584 da Base de Dados de Conhecimento da Microsoft para obter instruções sobre como aplicar a solução de correcção automática "Desactivar a abertura de documentos no PowerPoint 2003 e no PowerPoint 2007", ou consulte as secções de Soluções Alternativas para CVE-2011-1269 e CVE-2011-1270, na secção de informações sobre as vulnerabilidades deste boletim, para obter instruções sobre como aplicar a solução manualmente.
Vulnerabilidade de Execução Remota de Código de Memória Danificada em Apresentações - CVE-2011-1269
Vulnerabilidade de Execução Remota de Código de Sobrecarga de Memória Intermédia em Apresentações - CVE-2011-1270
Microsoft PowerPoint 2003 Service Pack 3 Importante
Microsoft PowerPoint 2007 Service Pack 2 Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1269.
Factores Atenuantes para a Vulnerabilidade de Execução Remota de Código de Memória Danificada em Apresentações - CVE-2011-1269
Soluções Alternativas para a Vulnerabilidade de Execução Remota de Código de Memória Danificada em Apresentações - CVE-2011-1269
Configurar a Validação de Ficheiros do Office para desactivar a abertura de ficheiros que falham na validação no PowerPoint 2003 e PowerPoint 2007
Os seguintes scripts de registo podem ser guardados em ficheiros de entrada de registo (.reg) e utilizados para definir a política de Bloqueio de Ficheiros. Para obter mais informações sobre como utilizar scripts de registo, consulte o Artigo 310516 da Base de Dados de Conhecimento da Microsoft. Utilize o script de registo apropriado para o seu software Office.
Em alternativa para o Microsoft Office 2007, o bloqueio de ficheiros pode ser aplicado através da Política de Grupo. Para obter mais informações, consulte o artigo TechNet sobre como Configurar definições de bloqueio de formatos de ficheiros no Office 2007.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Execução Remota de Código de Memória Danificada em Apresentações - CVE-2011-1269
A vulnerabilidade existe quando o Microsoft PowerPoint não processa memória de forma adequada durante chamadas de funções ao analisar um ficheiro PowerPoint especialmente concebido para o efeito.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado no contexto do utilizador com sessão iniciada no momento. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
A exploração desta vulnerabilidade requer que um utilizador abra um ficheiro PowerPoint especialmente concebido para o efeito usando uma versão afectada do Microsoft PowerPoint.
No cenário de um ataque baseado na Web, um Web site poderia conter um ficheiro PowerPoint especialmente concebido para o efeito que fosse utilizado para explorar esta vulnerabilidade. Um intruso não teria como obrigar os utilizadores a visitar o Web site. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site e a abrir o ficheiro PowerPoint especialmente concebido para o efeito, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro PowerPoint especialmente concebido para o efeito.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro PowerPoint especialmente concebido para o efeito ao utilizador e convencendo-o a abrir esse ficheiro.
Os sistemas em que é utilizada uma versão afectada do Microsoft PowerPoint, como estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade corrigindo a forma como o PowerPoint processa memória durante chamadas de funções ao analisar ficheiros PowerPoint especialmente concebidos para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1270.
Factores Atenuantes para a Vulnerabilidade de Execução Remota de Código de Sobrecarga de Memória Intermédia em Apresentações - CVE-2011-1270
Soluções Alternativas para a Vulnerabilidade de Execução Remota de Código de Sobrecarga de Memória Intermédia em Apresentações - CVE-2011-1270
Configurar a Validação de Ficheiros do Office para desactivar a abertura de ficheiros que falham na validação no PowerPoint 2003
Utilize o seguinte script de registo.
Utilize o seguinte script de registo para anular as definições configuradas por esta solução alternativa.
O seguinte script de registo pode ser guardado em ficheiros de entrada de registo (.reg) e utilizado para definir a política de Bloqueio de Ficheiros. Para obter mais informações sobre como utilizar scripts de registo, consulte o Artigo 310516 da Base de Dados de Conhecimento da Microsoft.
Para o Microsoft Office 2003, utilize o seguinte script de registo para anular as definições utilizadas para configurar a política de Bloqueio de Ficheiros:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Execução Remota de Código de Sobrecarga de Memória Intermédia em Apresentações - CVE-2011-1270
A vulnerabilidade existe quando o Microsoft PowerPoint encontra um erro de processamento de memória ao analisar um ficheiro PowerPoint especialmente concebido para o efeito.
A actualização resolve a vulnerabilidade corrigindo a forma como o PowerPoint analisa ficheiros PowerPoint especialmente concebidos para o efeito.
Instalação sem intervenção do utilizador Para PowerPoint 2002:
Instalação sem reiniciar Para PowerPoint 2002:
Informações de Ficheiros Consulte o Artigo 2535802 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para PowerPoint 2003 Service Pack 3:
Instalação sem reiniciar Para PowerPoint 2003 Service Pack 3:
Informações de Ficheiros Consulte o Artigo 2535812 da Base de Dados de Conhecimento da Microsoft
PowerPoint 2007 (todas as edições) e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 (todas as versões)
Instalação sem intervenção do utilizador Para PowerPoint 2007:
Instalação sem reiniciar Para PowerPoint 2007:
Informações de Ficheiros Para o PowerPoint 2007, consulte o Artigo 2535818 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2, consulte o Artigo 2540162 da Base de Dados de Conhecimento da Microsoft
Will Dormann, da CERT/CC, por trabalhar connosco na Vulnerabilidade de Execução Remota de Código de Memória Danificada em Apresentações (CVE-2011-1269)
Will Dormann, da CERT/CC, por trabalhar connosco na Vulnerabilidade de Execução Remota de Código de Sobrecarga de Memória Intermédia em Apresentações (CVE-2011-1270)
V1.0 (10 de Maio de 2011): Boletim publicado.
V1.1 (17 de Maio de 2011): Removida uma nota errada da tabela de Software Afectado pertencente às actualizações de segurança KB2535818 e KB2540162 para o Microsoft PowerPoint 2007 Service Pack 2.
V1.2 (14 de Junho de 2011): Anunciado que as actualizações para Microsoft Office para Mac, que não estavam disponíveis quando o boletim foi publicado originalmente, estão agora disponíveis no boletim MS11-045. Além disso, para ambas as vulnerabilidades abordadas neste boletim, foram corrigidas entradas de scripts de registo incorrectas nas soluções alternativas para configurar a Validação de Ficheiros do Office para desactivar a abertura de ficheiros que falham na validação.

References: Artigo 2545814
 Artigo 2501584
 Artigo 2501584
 Artigo 310516
 Artigo 310516
 Artigo 2535802
 Artigo 2535812
 Artigo 2535818
 Artigo 2540162