Source: https://technet.microsoft.com/pt-pt/library/security/ms10-072.aspx
Timestamp: 2017-08-17 20:43:12+00:00

Document:
Microsoft Security Bulletin MS10-072 - Importante
Vulnerabilidades no SafeHTML Poderiam Permitir Divulgação de Informações (2412048)
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente e uma vulnerabilidade comunicada de forma privada no Microsoft SharePoint e no Windows SharePoint Services. As vulnerabilidades poderiam permitir a divulgação de informações se um intruso enviasse um script especialmente concebido para o efeito para um site visado utilizando o SafeHTML.
Esta actualização de segurança está classificada como Importante para o Microsoft SharePoint Services 3.0, Microsoft SharePoint Foundation 2010, Microsoft Office Web Apps e para todas as edições suportadas do Microsoft Office SharePoint Server 2007 e Microsoft Groove Server 2010. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades modificando a forma como o SafeHTML sanitiza o conteúdo HTML. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2412048 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2345304) Divulgação de Informações Importante MS10-039
(KB2345322) Divulgação de Informações Importante Nenhum
Microsoft SharePoint Server e Microsoft Groove Server
(KB2345212) Divulgação de Informações Importante MS10-039
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) [1]
(KB2346298) Divulgação de Informações Importante Nenhum
(KB2346411) Divulgação de Informações Importante Nenhum
[1]Para as edições suportadas do Microsoft Office SharePoint Server 2007, para além do pacote de actualização de segurança KB2345212, os clientes têm também de instalar a actualização de segurança para o Microsoft Windows SharePoint Services 3.0 (KB2345304) para estarem protegidos contra as vulnerabilidades descritas neste boletim.
Como é que esta actualização de segurança está relacionada com o boletim MS10-071?
As Vulnerabilidades de Sanitização de HTML (CVE-2010-3243 e CVE-2010-3324) são resolvidas por esta actualização (MS10-072) e pela Actualização de Segurança Cumulativa para o Internet Explorer (MS10-071).
São necessárias duas actualizações diferentes, uma vez que as modificações necessárias para resolver a questão se encontram em produtos Microsoft diferentes. Esta actualização (MS10-072) resolve as vulnerabilidades no software de produtividade Microsoft afectado e a MS10-071 resolve as vulnerabilidades no Internet Explorer.
O MS10-079 também descreve vulnerabilidades nas Microsoft Office Apps. Como é que o MS10-079 se relaciona com este boletim (MS10-072)?
O pacote de actualização de segurança neste boletim, MS10-072, para as Microsoft Office Web Apps (KB2346411) também resolve uma vulnerabilidade descrita no boletim MS10-079. Os utilizadores que tiverem as Microsoft Office Web Apps instaladas apenas necessitarão de instalar o pacote de actualização de segurança KB2346411 uma vez.
O Microsoft Groove Server 2010 é um pacote de software baseado no Windows que disponibiliza serviços abrangentes para gerir o Microsoft SharePoint Workspace. O Groove Server 2010 contém dois componentes: o Groove Server 2010 Manager e o Groove Server 2010 Relay, sendo cada um deles executado num servidor Windows numa rede empresarial.
Nota A actualização para as Microsoft Office Web Apps não se aplica às estações de trabalho cliente que utilizem um browser da Web para aceder às Microsoft Office Web Apps.
O SharePoint Foundation 2010 é a nova versão do Microsoft Windows SharePoint Services. É a solução essencial para organizações que necessitam de uma plataforma de colaboração baseada na Web que seja segura e fácil de gerir. O ​SharePoint ajuda a manter as equipadas ligadas e produtivas, proporcionando acesso fácil às pessoas, aos documentos e à informação de que necessitam para tomar decisões bem informadas e concluírem tarefas. Utilize o SharePoint Foundation para coordenar agendas, organizar documentos e participar em discussões através de espaços de trabalho de equipa, blogues, wikis e bibliotecas de documentos na plataforma que serve de infra-estrutura ao SharePoint Server.
Terá de aplicar uma ou ambas as actualizações, dependendo do produto SharePoint que tem instalado no seu sistema. Para sistemas que só têm o Microsoft Windows SharePoint Services 3.0 instalado, terá de aplicar a actualização KB2345304. Para sistemas que têm o Microsoft Office SharePoint Server 2007 instalado, terá de aplicar ambas as actualizações: KB2345212 e KB2345304. Em nenhuma configuração poderá ter apenas o Microsoft Office SharePoint Server 2007 e não o Microsoft Windows SharePoint Services 3.0.
Vulnerabilidade de Sanitização de HTML - CVE-2010-3243
Vulnerabilidade de Sanitização de HTML - CVE-2010-3324
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Importante
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Importante
Microsoft SharePoint Foundation 2010 Não aplicável Importante
Microsoft Groove Server 2010 Não aplicável Importante
Microsoft Office Web Apps Não aplicável Importante
Existe uma vulnerabilidade de divulgação de informações na forma como o HTML é filtrado, o que poderia permitir que um intruso efectuasse ataques de execução de scripts entre sites e executasse scripts no contexto de segurança do utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3243.
Factores Atenuantes para a Vulnerabilidade de Sanitização de HTML - CVE-2010-3243
Apenas são afectados sites que utilizem o SafeHTML para sanitizar HTML.
Soluções Alternativas para a Vulnerabilidade de Sanitização de HTML - CVE-2010-3243
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sanitização de HTML - CVE-2010-3243
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques persistentes de execução de scripts entre sites contra utilizadores de um site que filtre conteúdo HTML através do SafeHTML.
A execução de scripts entre sites (XSS) é uma classe de vulnerabilidades de segurança que pode permitir que um intruso injecte scripts numa sessão de um utilizador com um Web site. A vulnerabilidade pode afectar servidores Web que geram dinamicamente páginas HTML. Se estes servidores incorporarem dados do browser nas páginas dinâmicas que enviam para o browser, podem ser manipulados para incluir conteúdos fornecidos maliciosamente nas páginas dinâmicas. Isto pode permitir que sejam executados scripts maliciosos. Os browsers da Web poderiam perpetuar este problema, baseados no princípio de que se tratam de sites "fidedignos" e na forma como utilizam os cookies para manter um estado persistente com os Web sites que frequentam. Um ataque XSS não modifica os conteúdos do Web site. Pelo contrário, insere scripts novos e maliciosos que podem ser executados no browser, no contexto que está associado a um servidor fidedigno.
Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques de execução de scripts entre sites contra utilizadores de um site visado que utilize o SafeHTML para sanitizar HTML. Um intruso poderia então executar potencialmente scripts em nome dos utilizadores do site visado.
Em ataques de execução de scripts entre sites, esta vulnerabilidade requer que um utilizador visite um site afectado para que ocorra alguma acção maliciosa. Por exemplo, depois de um intruso ter submetido com sucesso um script especialmente concebido para o efeito para o site visado que utiliza SafeHTML, qualquer página Web naquele site que contenha o script especialmente concebido para o efeito é um potencial vector para ataques persistentes de execução de scripts entre sites. Quando um utilizador visita uma página Web que contém o script especialmente concebido para o efeito, o script pode ser executado no contexto de segurança do utilizador.
Existe uma vulnerabilidade de divulgação de informações na forma como a função SafeHTML sanitiza HTML. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia efectuar ataques de execução de scripts entre sites e executar scripts no contexto de segurança do utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3324.
Factores Atenuantes para a Vulnerabilidade de Sanitização de HTML - CVE-2010-3324
Soluções Alternativas para a Vulnerabilidade de Sanitização de HTML - CVE-2010-3324
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sanitização de HTML - CVE-2010-3324
Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques de execução de scripts entre sites contra utilizadores de um site visado que utilize o SafeHTML para sanitizar HTML. Um intruso poderia então executar potencialmente scripts em nome de um utilizador vitimizado no site.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-3324.
Microsoft SharePoint Foundation 2010 Sim
Microsoft Groove Server 2010 Sim
Microsoft Office Web Apps Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Não Não Sim Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Não Não Sim Sim
Microsoft SharePoint Foundation 2010 Não Não Sim Sim
Microsoft Groove Server 2010 Não Não Sim Sim
Microsoft Office Web Apps Não Não Sim Sim
Windows SharePoint Services 3.0 e Microsoft Foundation 2010
Instalação sem intervenção do utilizador Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits):
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits):
Informações de Ficheiros Para Microsoft Windows SharePoint Services 3.0, consulte o Artigo 2345304 da Base de Dados de Conhecimento da Microsoft
Para Microsoft SharePoint Foundation 2010, consulte o Artigo 2345322 da Base de Dados de Conhecimento da Microsoft
Informações de Ficheiros Consulte o Artigo 2345212 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador grooveserver2010-kb2346298-fullfile-x64-glb.exe /passive
Instalação sem reiniciar grooveserver2010-kb2346298-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2346298 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador webapplications2010-kb2346411-fullfile-x64-glb.exe /passive
Instalação sem reiniciar webapplications2010-kb2346411-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2346411 da Base de Dados de Conhecimento da Microsoft
Sirdarckcat, da Google Inc., por fornecer informações sobre a Vulnerabilidade de Sanitização de HTML (CVE-2010-3243)
Mario Heiderich, por fornecer informações sobre a Vulnerabilidade de Sanitização de HTML (CVE-2010-3324)
V1.1 (13 de Outubro de 2010): Ligação adicionada para o Artigo 2412048 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo.

References: Artigo 2412048
 Artigo 2345304
 Artigo 2345322
 Artigo 2345212
 Artigo 2346298
 Artigo 2346411
 Artigo 2412048