Source: https://technet.microsoft.com/pt-pt/library/security/ms09-067.aspx
Timestamp: 2018-02-22 01:31:55+00:00

Document:
Microsoft Security Bulletin MS09-067 - Importante
Vulnerabilidades no Microsoft Office Excel poderiam permitir Execução Remota de Código (972652)
Esta actualização de segurança resolve várias vulnerabilidades no Microsoft Office Excel, comunicadas de forma privada. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel 2007, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, Conversor de Formato de Ficheiros Open XML para Mac e todas as versões suportadas do Microsoft Office Excel Viewer e Pack de Compatibilidade do Microsoft Office.
A actualização resolve as vulnerabilidades modificando a forma como o Excel abre e analisa ficheiros Excel e modificando a forma como o Excel processa registos mal formados. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 972652 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB973471) Execução Remota de Código Importante MS09-021
(KB973475) Execução Remota de Código Importante MS09-021
Microsoft Office System 2007 Service Pack 1 e Microsoft Office System 2007 Service Pack 2 Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2*
(KB973593) Execução Remota de Código Importante MS09-021
(KB976830) Não aplicável Execução Remota de Código Importante MS09-021
(KB976828) Não aplicável Execução Remota de Código Importante MS09-021
(KB976831) Não aplicável Execução Remota de Código Importante MS09-021
(KB973484) Não aplicável Execução Remota de Código Importante MS09-021
(KB973707) Não aplicável Execução Remota de Código Importante MS09-021
(KB973704) Não aplicável Execução Remota de Código Importante MS09-021
*Para o Microsoft Office Excel 2007 Service Pack 1 e o Microsoft Office Excel 2007 Service Pack 2, para além do pacote de actualização de segurança KB973593, os clientes têm também de instalar a actualização de segurança para o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 (KB973704) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
O Artigo 972652 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Sim. Depois de esta actualização de segurança ter sido instalada, se um utilizador abrir um ficheiro Excel especialmente concebido para o efeito, o Excel pode fechar inesperadamente, mas as vulnerabilidades corrigidas nesta actualização não poderão ser exploradas.
O boletim MS09-068 também descreve vulnerabilidades no Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac. Como é que o MS09-068 se relaciona com este boletim (MS09-067)?
Os pacotes de actualização de segurança neste boletim, MS09-067, para o Microsoft Office 2004 para Mac (KB976830), Microsoft Office 2008 para Mac (KB976828) e Conversor de Formato de Ficheiros Open XML para Mac (KB976831) também resolvem as vulnerabilidades descritas no boletim MS09-068. Os utilizadores com o Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac ou Conversor de Formato de Ficheiros Open XML para Mac instalado apenas necessitarão de instalar estes pacotes de actualização de segurança uma vez.
Vulnerabilidade de Corrupção de Memória na Cache do Excel - CVE-2009-3127
Vulnerabilidade de Corrupção de Memória no SxView do Excel - CVE-2009-3128
Vulnerabilidade de Corrupção de Memória no Registo Featheader do Excel - CVE-2009-3129
Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados na Análise de Documentos Excel - CVE-2009-3130
Vulnerabilidade de Corrupção de Memória na Análise de Fórmulas Excel - CVE-2009-3131
Vulnerabilidade na Análise de Índice no Excel - CVE-2009-3132
Vulnerabilidade de Corrupção de Memória na Análise de Documentos Excel - CVE-2009-3133
Vulnerabilidade de Sanitização de Campo no Excel - CVE-2009-3134
Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2 Não aplicável Não aplicável Importante
Microsoft Office Excel Viewer Service Pack 1 e Microsoft Office Excel Viewer Service Pack 2 Não aplicável Não aplicável Importante
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Não aplicável Não aplicável Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3127.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória na Cache do Excel - CVE-2009-3127
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória na Cache do Excel - CVE-2009-3127
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória na Cache do Excel - CVE-2009-3127
Existe uma vulnerabilidade na forma como o Microsoft Office Excel analisa o formato de ficheiro da folha de cálculo Excel ao abrir uma folha de cálculo Excel especialmente concebida para o efeito.
A exploração desta vulnerabilidade requer que um utilizador abra uma folha de cálculo Excel especialmente concebida para o efeito usando uma versão afectada do Microsoft Office Excel.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Excel processa ficheiros Excel especialmente concebidos para o efeito que incluem um objecto de registo mal formado. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3128.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no SxView do Excel - CVE-2009-3128
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no SxView do Excel - CVE-2009-3128
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no SxView do Excel - CVE-2009-3128
Existe uma vulnerabilidade na forma como o Microsoft Office Excel analisa o formato de ficheiro da folha de cálculo Excel ao abrir uma folha de cálculo Excel especialmente concebida para o efeito
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3129.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Registo Featheader do Excel - CVE-2009-3129
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Registo Featheader do Excel - CVE-2009-3129
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Registo Featheader do Excel - CVE-2009-3129
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Excel processa ficheiros Excel especialmente concebidos para o efeito com registos BIFF mal formados. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3130.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados na Análise de Documentos Excel - CVE-2009-3130
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados na Análise de Documentos Excel - CVE-2009-3130
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados na Análise de Documentos Excel - CVE-2009-3130
A vulnerabilidade existe porque o Excel processa incorrectamente ficheiros Excel com registos BIFF (Binary File Format) mal formados, o que poderia resultar na corrupção da memória de tal modo que permitiria que um intruso executasse código arbitrário.
A actualização remove a vulnerabilidade modificando a forma como o Excel processa registos BIFF mal formados.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Excel analisa documentos que contêm uma fórmula incorporada especialmente concebida para o efeito dentro de um célula. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou criar novas contas com todos os privilégios no contexto do utilizador com sessão iniciada no momento.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3131.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória na Análise de Fórmulas Excel - CVE-2009-3131
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória na Análise de Fórmulas Excel - CVE-2009-3131
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória na Análise de Fórmulas Excel - CVE-2009-3131
Existe uma vulnerabilidade na forma como o Microsoft Office Excel analisa a folha de cálculo Excel que contém uma fórmula especialmente concebida para o efeito.
Os sistemas em que o Microsoft Excel é utilizado, incluindo as estações de trabalho e servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3132.
Factores Atenuantes para a Vulnerabilidade na Análise de Índice no Excel - CVE-2009-3132
Soluções Alternativas para a Vulnerabilidade na Análise de Índice no Excel - CVE-2009-3132
Perguntas Mais Frequentes sobre a Vulnerabilidade na Análise de Índice no Excel - CVE-2009-3132
Os sistemas em que o Microsoft Office Excel é utilizado, incluindo estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção
Esta actualização resolve a vulnerabilidade alterando a forma como o Microsoft Office Excel processa a abertura de ficheiros Excel especialmente concebidos para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3133.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória na Análise de Documentos Excel - CVE-2009-3133
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória na Análise de Documentos Excel - CVE-2009-3133
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória na Análise de Documentos Excel - CVE-2009-3133
Esta actualização resolve a vulnerabilidade alterando a forma como o Microsoft Office Excel processa a abertura de ficheiros Excel especialmente concebidos para o efeito
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3134.
Factores Atenuantes para a Vulnerabilidade de Sanitização de Campo no Excel - CVE-2009-3134
Soluções Alternativas para a Vulnerabilidade de Sanitização de Campo no Excel - CVE-2009-3134
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sanitização de Campo no Excel - CVE-2009-3134
Microsoft Office Excel 2002 Service Pack 3 Não Não Sim Sim
Microsoft Office Excel 2003 Service Pack 3 Não Não Sim Sim
Microsoft Office Excel Viewer 2003 Service Pack 3 Não Não Sim Sim
Instalação sem intervenção do utilizador OfficeXP-kb973471-fullfile-enu/q:a
Instalação sem reiniciar OfficeXP-kb973471-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 973471 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 973475 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 973484 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 973593 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 973707 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 973704 da Base de Dados de Conhecimento da Microsoft
Bing Liu, da FortiGuard Labs da Fortinet, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória na Cache do Excel (CVE-2009-3127)
TippingPoint e Zero Day Initiative, por fornecerem informações sobre a Vulnerabilidade de Corrupção de Memória na Cache do Excel (CVE-2009-3127)
Bing Liu, da FortiGuard Labs da Fortinet, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no SxView do Excel (CVE-2009-3128)
Sean Larsson, da VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória no Registo Featheader do Excel (CVE-2009-3129)
Nicolas Joly, da VUPEN Security, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados na Análise de Documentos Excel (CVE-2009-3130)
Nicolas Joly, da VUPEN Security, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória na Análise de Fórmulas Excel (CVE-2009-3131)
Nicolas Joly, da VUPEN Security, por fornecer informações sobre a Vulnerabilidade na Análise de Índice no Excel (CVE-2009-3132)
Nicolas Joly, da VUPEN Security, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória na Análise de Documentos Excel (CVE-2009-3133)
Bing Liu, da FortiGuard Labs da Fortinet, por fornecer informações sobre a Vulnerabilidade de Sanitização de Campo no Excel (CVE-2009-3134)

References: Artigo 972652
 Artigo 972652
 Artigo 973471
 Artigo 973475
 Artigo 973484
 Artigo 973593
 Artigo 973707
 Artigo 973704