Source: https://technet.microsoft.com/pt-pt/library/security/ms06-069.aspx
Timestamp: 2018-05-24 22:09:54+00:00

Document:
Microsoft Security Bulletin MS06-069 - Crítica
2006 MS06-069
Vulnerabilidades no Macromedia Flash Player da Adobe poderiam permitir Execução Remota de Código (923789)
Data de publicação: 14 de novembro de 2006 | Updated: 13 de maio de 2008
Avisos: Este boletim destina-se a clientes que usam o Macromedia Flash Player versão 6 da Adobe. Os clientes que seguiram as orientações do Boletim de Segurança da Adobe APSB06-11, publicado em 12 de Setembro de 2006, não estão em situação de risco no que toca a estas vulnerabilidades.
As versões vulneráveis do Macromedia Flash Player da Adobe são redistribuídas com o Microsoft Windows XP Service Pack 2, Microsoft Windows XP Service Pack 3 e Microsoft Windows XP Professional x64 Edition. As restantes versões do Windows não são afectadas ou não são suportadas por esta actualização de segurança. Os clientes que têm o Flash Player instalado noutras versões do sistema operativo ou clientes que fizeram actualizações para o Flash Player 7 ou versões posteriores são aconselhados a seguir as orientações do Boletim de Segurança da Adobe APSB06-11.
O Artigo 923789 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o artigo 923789 da Base de Dados de Conhecimento da Microsoft.
Microsoft Windows XP Service Pack 2 e Microsoft Windows XP Service Pack 3 — Transferir a actualização
Nota O Flash Player não acompanha as versões do Microsoft Windows que não constam da lista de software afectado. Os clientes que instalaram o Flash Player nestas versões do Windows são aconselhados a seguir as orientações do Boletim de Segurança da Adobe APSB06-11.
Esta actualização resolve vulnerabilidades comunicadas de forma privada no Macromedia Flash Player da Adobe, versão 6.0.84.0 e anteriores. O Macromedia Flash Player é uma aplicação de software de outro fabricante, que também era redistribuída com o Microsoft Windows XP Service Pack 2, Microsoft Windows XP Service Pack 3 e Microsoft Windows XP Professional x64 Edition. Cada vulnerabilidade está documentada na secção "Detalhes sobre a Vulnerabilidade" deste boletim. O Boletim de Segurança da Adobe APSB06-11 descreve as vulnerabilidades e apresenta a localização das transferências para que os clientes que instalaram o Flash Player 7 e versões posteriores possam instalar a actualização adequada à versão do Flash Player que estão a usar. Os clientes que seguiram as orientações do Boletim de Segurança da Adobe não estão em situação de risco no que toca a estas vulnerabilidades.
Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido destas vulnerabilidades poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Vulnerabilidades no Macromedia Flash Player - CVE-2006-3014, CVE-2006-3311, CVE-2006-3587, CVE-2006-3588, CVE-2006-4640 Execução Remota de Código Não aplicável Crítica Não aplicável Não aplicável
Nota O Flash Player não é incluído junto com o Microsoft Windows 2000 Service Pack 4, Windows Server 2003 e Windows Server 2003 Service Pack 1. Os clientes que instalaram o Flash Player nestas versões do Windows são aconselhados a seguir as orientações no Boletim de Segurança da Adobe APSB06-11.
Esta avaliação baseia-se nos tipos de sistemas que são afectados por estas vulnerabilidades, nos respectivos padrões típicos de implementação e no efeito que a exploração da vulnerabilidade teria sobre os mesmos.
Por que razão foi revisto este boletim a 13 de Maio de 2008?
Este boletim foi revisto para adicionar o Windows XP Service Pack 3 como software afectado. Esta é apenas uma actualização de detecção. Os binários não foram alterados, uma vez que a mesma actualização para o Windows XP Service Pack 2 e Windows XP Professional x64 Edition é aplicada ao Windows XP Service Pack 3. Os clientes com o Windows XP Service Pack 2 e Windows XP Professional x64 Edition que já tenham instalado a actualização de segurança não necessitarão de reinstalar a actualização. Os clientes com o Windows XP Service Pack 3 devem aplicar a actualização imediatamente.
O Flash Player é uma tecnologia da Microsoft?
Não. Este software é fabricado por Adobe Systems Inc., anteriormente conhecida por Macromedia, Inc.
O Macromedia Flash Player é redistribuído pela Microsoft?
Sim. Algumas versões do Flash Player foram redistribuídas pela Microsoft. As versões suportadas do Windows que redistribuem o Flash Player são o Windows XP Service Pack 2, Windows XP Service Pack 3 e o Windows XP Professional x64 Edition. Nenhuma outra versão suportada do Windows redistribui o Flash Player. Outras aplicações de software da Microsoft também poderão redistribuir o Macromedia Flash Player.
Nota Se utilizar a versão de 64 bits do Internet Explorer no Windows XP Professional x64 Edition, o Macromedia Flash Player não está disponível. O Macromedia Flash Player incluído com o Windows XP Professional x64 Edition é a versão de 32 bits.
MS06-020 Não aplicável Substituído Não aplicável
Que versões do Macromedia Flash Player da Adobe são redistribuídas com o Windows?
Versão do Microsoft Windows
Nomes de ficheiros e versões do Macromedia Flash Player da Adobe
Microsoft Windows XP Service Pack 2 e Windows XP Service Pack 3 Flash.ocx 6.0.79
Nota O Boletim de Segurança Microsoft MS06-020 foi lançado em 9 de Maio de 2006 e fornece actualizações para os clientes que usam estas versões do Flash Player. Os clientes que não usam as versões 7, 8, ou 9 do Flash Player teriam, se aplicassem o boletim MS06-020, a versão 6.0.84 do Flash Player.
Utilizo uma versão do Windows que não está indicada nesta tabela. Poderei ainda ter o Macromedia Flash Player instalado no meu sistema?
Sim. O Flash Player está disponível para transferência no Web site da Adobe Systems, Inc. (anteriormente conhecida por Macromedia, Inc). O Macromedia Flash Player também pode ter sido instalado ou exigido por outra aplicação de software. Pode determinar se tem o Macromedia Flash Player instalado e verificar qual é a sua versão, visitando o seguinte Web site da Adobe. Se tiver uma versão do Flash Player anterior à 7.0.65.0 ou à 8.0.33.0, tem uma versão que pode ser afectada pelas vulnerabilidades comunicadas.
O Boletim de Segurança da Adobe discute estas vulnerabilidades e apresenta a localização das transferências, para que possa instalar versões actualizadas do Flash Player.
Nota Se não tiver o Macromedia Flash Player instalado, o Web site da Adobe solicitar-lhe-á que instale a última versão do Macromedia Flash Player.
Tenho uma versão do Macromedia Flash Player anterior à versão 7 no meu sistema. O que posso fazer?
Se estiver a usar qualquer uma das versões do Windows identificadas na secção “Que versões do Flash Player são redistribuídas com o Windows?”, pode visitar o Windows Update para receber actualizações de segurança para estas versões do Windows. Se estiver a usar qualquer outra versão do Windows suportada, ou se estiver a usar o Flash Player 7 ou superior, pode visitar o centro de transferências da Adobe, tal como definido na secção de software afectado do Boletim de Segurança da Adobe, para instalar a actualização.
Microsoft Windows XP Service Pack 2 e Windows XP Service Pack 3 Não Sim Sim
Microsoft Windows XP Service Pack 2 e Windows XP Service Pack 3 Sim (com a EST) Sim
Posso utilizar o SMS para determinar se o Macromedia Flash Player está instalado num sistema?
Sim. O SMS pode ajudar a detectar se o Macromedia Flash Player está instalado num sistema. O SMS pode verificar se o ficheiro Flash.ocx existe no sistema. O ficheiro Flash.ocx versão 6.0.84.0 ou anterior pode ser vulnerável. Esta actualização de segurança instala o Flash6.ocx versão 6.0.88.0 e remove a versão do Flash.ocx que está a substituir.
Vulnerabilidades no Macromedia Flash Player - CVE-2006-3311, CVE-2006-3014, CVE-2006-3587, CVE-2006-3588, CVE-2006-4640:
Existem várias vulnerabilidades de execução remota de código no Macromedia Flash Player da Adobe devido à forma como ele processa ficheiros de animação flash (SWF). Um intruso poderia explorar estas vulnerabilidades ao construir um ficheiro de animação flash (SWF) especialmente concebido para o efeito, que poderia permitir a execução remota de código se um utilizador visitasse um Web site contendo um ficheiro SWF especialmente concebido para o efeito. O ficheiro SWF especialmente concebido para o efeito também poderia ser enviado como um anexo numa mensagem de correio electrónico. Um utilizador só estaria em risco se abrisse este anexo na mensagem de correio electrónico. Um intruso que conseguisse tirar partido destas vulnerabilidades poderia obter o controlo total de um sistema afectado.
Factores atenuantes para as vulnerabilidades no Macromedia Flash Player - CVE-2006-3311, CVE-2006-3014, CVE-2006-3587, CVE-2006-3588, CVE-2006-4640:
Os clientes que seguiram as orientações do Boletim de Segurança da Adobe APSB06-11 não estão em situação de risco no que toca às vulnerabilidades.
Como pré-definição, o Microsoft Windows 2000 Service Pack 4, o Microsoft Windows Server 2003 e o Microsoft Windows Server 2003 Service Pack 1 não são acompanhados com o Flash Player instalado. Contudo, os clientes que instalaram uma versão do Macromedia Flash Player nestas versões do Windows são aconselhados a seguir as orientações do Boletim de Segurança da Adobe APSB06-11.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo uma página Web que fosse utilizada para tirar partido destas vulnerabilidades. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site mal intencionado. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao Web site do intruso.
A zona de Sites restritos ajuda a reduzir ataques que tentem explorar estas vulnerabilidades, ao impedir a utilização de Scripts Activos e Controlos ActiveX durante a leitura de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável a este problema através do cenário de ataque baseado na Web anteriormente descrito.
Soluções alternativas para as vulnerabilidades no Macromedia Flash Player - CVE-2006-3311, CVE-2006-3014, CVE-2006-3587, CVE-2006-3588, CVE-2006-4640:
Impedir temporariamente a execução do controlo ActiveX do Flash Player no Internet Explorer para o Windows XP Service Pack 2
Pode ajudar a proteger-se contra estas vulnerabilidades impedindo temporariamente a execução do controlo ActiveX do Flash Player no Internet Explorer. No Windows XP Service Pack 2 use a funcionalidade de Gestor de Suplementos do Internet Explorer para desactivar o controlo ActiveX.
No menu Ferramentas, clique em Gerir Suplementos.
Localize e clique em “Shockwave Flash Object”.
Nota Se não conseguir localizar o controlo ActiveX, utilize a caixa de selecção de lista para alterar a opção actual “Suplementos carregados actualmente no Internet Explorer” para “Suplementos que foram utilizados pelo Internet Explorer” e execute as instruções 3 e 4. Se o controlo ActiveX não for apresentado na lista, isso significa que ainda não utilizou o controlo ActiveX, ou este não se encontra instalado no seu sistema. Consulte a solução alternativa “Impedir temporariamente que o controlo ActiveX do Flash Player seja executado no Internet Explorer” para obter informações adicionais.
Para obter mais informações sobre a funcionalidade Gerir Suplementos do Internet Explorer no Windows XP Service Pack 2, consulte o Artigo 883256 da Base de Dados de Conhecimento da Microsoft.
Impacto da solução alternativa: As aplicações e os Web sites que necessitam do controlo ActiveX do Flash Player poderão deixar de funcionar correctamente. Se implementar esta solução alternativa, isto irá afectar qualquer controlo ActiveX do Flash Player que esteja instalado no seu sistema.
Para recuperar a funcionalidade, tem de utilizar a função Gerir Suplementos do Internet Explorer para activar o controlo ActiveX.
Impedir temporariamente que o controlo ActiveX do Flash Player seja executado no Internet Explorer
Impedir temporariamente tentativas de instanciar o controlo ActiveX do Flash Player no Internet Explorer configurando o kill bit para o controlo.
Utilize o seguinte texto para criar um ficheiro .reg que impede temporariamente tentativas de instanciar o controlo ActiveX do Macromedia Flash Player no Internet Explorer. Pode copiar o texto seguinte, colá-lo num editor de texto como o Notepad e, em seguida, guardar o ficheiro com a extensão de nome de ficheiro .reg. Execute o ficheiro .reg no cliente vulnerável.
Para saber os passos detalhados para fazer com que um comando não seja executado no Internet Explorer, consulte o Artigo 240797 da Base de Dados de Conhecimento da Microsoft. Siga estes passos e crie um valor Compatibility Flags no Registo para impedir que o controlo ActiveX do Flash Player seja executado no Internet Explorer.
Para recuperar a funcionalidade, tem de anular os kill bits para o controlo ActiveX do Flash Player e remover as chaves de registo adicionadas para impedir temporariamente as tentativas de instanciar o controlo ActiveX do Flash Player no Internet Explorer.
Modificar a Lista de Controlo de Acesso no controlo ActiveX do Flash Player de forma a impedir temporariamente a sua execução no Internet Explorer
Para modificar a Lista de Controlo de Acesso (ACL) no controlo ActiveX do Flash Player, para ser mais restrito, siga os passos seguintes:
Escreva os comandos seguintes numa linha de comandos. Anote os ficheiros actuais na ACL, incluindo definições antigas. Pode necessitar desta lista se tiver de anular estas modificações:
Escreva o seguinte comando na linha de comandos para negar o acesso do grupo "todos" a este ficheiro:
Para recuperar a funcionalidade, tem de anular as modificações à Lista de Controlo de Acesso no controlo ActiveX que tem no seu sistema.
Anular o registo do controlo ActiveX do Flash Player
Para anular o registo do controlo ActiveX do Flash Player, siga estes passos:
Clique em Iniciar, depois em Executar, escreva "regsvr32.exe /u %windir%\system32\Macromed\Flash\Flash.ocx" (sem as aspas) e depois clique em OK.
Uma caixa de diálogo confirma que o processo de anulação do registo foi bem sucedido. Clique em OK para fechar a caixa de diálogo.
Para voltar a registar o controlo ActiveX do Flash Player, siga estes passos:
Clique em Iniciar, depois em Executar, escreva "regsvr32.exe %windir%\system32\Macromed\Flash\Flash.ocx" (sem as aspas) e depois clique em OK.
Uma caixa de diálogo confirma que o processo de registo foi bem sucedido. Clique em OK para fechar a caixa de diálogo.
Restringir o acesso à pasta do Macromedia Flash utilizando uma Política de Restrição de Software
Para restringir o acesso à pasta do Macromedia Flash (%windir%\system32\Macromed\Flash\) no Windows XP e em versões posteriores, pode criar uma Política de Restrição de Software. Para criar esta política, utilize um script de registo ou crie uma definição de Política de Grupos para bloquear o carregamento do controlo ActiveX do Flash Player.
Utilize o seguinte texto para criar um ficheiro .reg para restringir o acesso à pasta do Macromedia Flash. Pode copiar o texto seguinte, colá-lo num editor de texto como o Notepad e, em seguida, guardar o ficheiro com a extensão de nome de ficheiro .reg. Execute o ficheiro .reg no cliente vulnerável.
Alterar as definições do Internet Explorer para pedir confirmação antes de executar controlos ActiveX, ou desactivar os controlos ActiveX na zona de segurança da Internet e na zona de segurança de Intranet local
Pode ajudar a proteger-se contra estas vulnerabilidades alterando as definições do Internet Explorer para pedir confirmação antes de executar controlos ActiveX. Para isso, siga estes passos:
Impacto da solução alternativa: Existem efeitos secundários da confirmação antes de executar controlos ActiveX. Muitos Web sites na Internet ou numa intranet utilizam o ActiveX para fornecer funcionalidades adicionais. Por exemplo, um site de comércio electrónico online ou sites de operações bancárias podem utilizar controlos ActiveX para fornecer menus, formulários de encomenda ou mesmo extractos bancários. A solicitação de confirmação antes de executar controlos ActiveX é uma definição global que afecta todos os sites da Internet e intranet. Ser-lhe-á pedida frequentemente a confirmação quando activar esta solução alternativa. Para cada pedido, se achar que pode confiar no site que está a visitar, clique em Sim para executar os controlos ActiveX. Se não quiser que lhe seja pedida a confirmação para todos este sites, execute as seguintes operações:
Remover o Macromedia Flash Player do seu sistema
Se desejar remover o Macromedia Flash Player, consulte as Perguntas mais frequentes de suporte do Adobe Flash Player para obter instruções.
Para recuperar a funcionalidade, tem de instalar a versão actual do controlo ActiveX do Macromedia Flash Player do Web site da Adobe.
Perguntas mais frequentes para as vulnerabilidades no Macromedia Flash Player - CVE-2006-3311, CVE-2006-3014, CVE-2006-3587, CVE-2006-3588, CVE-2006-4640:
Tratam-se de vulnerabilidades de execução remota de código. Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido de qualquer uma destas vulnerabilidades poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Corrupções da memória ao carregar ficheiros SWF especialmente concebidos para o efeito no Macromedia Flash Player da Adobe.
Um intruso que conseguisse tirar partido de qualquer uma destas vulnerabilidades poderia obter o controlo total do sistema afectado.
Um intruso poderia alojar um Web site contendo um ficheiro SWF especialmente concebido para o efeito, de forma a tirar partido de uma ou mais destas vulnerabilidades através do Internet Explorer, persuadindo depois um utilizador a ver o Web site em questão. O ficheiro SWF especialmente concebido para o efeito também poderia ser enviado como um anexo numa mensagem de correio electrónico. Um utilizador só estaria em risco se abrisse este anexo na mensagem de correio electrónico.
A actualização remove as vulnerabilidades ao modificar a forma como o Flash Player processa ficheiros de animação flash (SWF).
Quando este boletim de segurança foi publicado, estas vulnerabilidades já tinham sido divulgadas publicamente?
A Microsoft ainda não tinha recebido informações que indicassem que estas vulnerabilidades tivessem sido divulgadas publicamente, quando este boletim de segurança foi publicado pela primeira vez. Estas vulnerabilidades também são discutidas no Boletim de Segurança da Adobe APSB06-11.
Não. A Microsoft não tinha recebido quaisquer informações que indicassem que estas vulnerabilidades tivessem sido utilizadas publicamente para atacar clientes.
Esta actualização de segurança requer o Microsoft Windows XP Service Pack 2 ou uma versão posterior. Para obter mais informações, consulte o Artigo 322389 da Base de Dados de Conhecimento da Microsoft.
A actualização para esta questão será incluída em Service Packs ou Conjuntos de actualizações futuros para versões do Windows que incluíam o Flash Player na sua distribuição original.
Esta actualização usa a tecnologia de instalação IExpress. Para mais informações sobre o IExpress, consulte o Artigo 197147 da Base de Dados de Conhecimento da Microsoft.
/t:<full path> Especifica a pasta de destino para a extracção de ficheiros.
/c Extrai os ficheiros sem os instalar. Se o caminho /T: não for especificado, será pedida ao utilizador uma pasta de destino.
/c:<Cmd> Substitui o Comando de Instalação definido pelo autor. Especifica o caminho e o nome do ficheiro de configuração .inf ou .exe.
Note Estes parâmetros não funcionam necessariamente com todas as actualizações. Se um parâmetro não estiver disponível, essa funcionalidade é necessária para a instalação correcta da actualização. Além disso, a utilização do parâmetro /N:V não é suportada e poderá fazer com que o sistema não reinicie. Se a instalação não tiver êxito, deverá consultar um técnico de suporte para compreender o motivo da falha.
Esta actualização não requer um reinício.
Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Professional Service Pack 3, Windows XP Tablet PC Edition 2005, Windows XP Media Center Edition 2005 e Windows XP Professional x64 Edition:
Geninst.exe 6.0.2800.1571 24-Ago-2006 00:49 27,136
Install_fp6_wu_r88.exe 02-Ago-2006 07:55 478,360
Nota O Geninst.exe é um programa de instalação incluído num pacote de programas de instalação IExpress. Esta tabela apresenta os ficheiros incluídos no pacote IExpress. Esta actualização de segurança instala o Flash6.ocx versão 6.0.88.0 e remove a versão do Flash.ocx que está a substituir.
Os utilizadores podem verificar qual a versão instalada ao visitarem o Web site da Adobe.
Stuart Pearson, da Computer Terrorism, por trabalhar connosco.
V1.1 (15 de Novembro de 2006): Boletim revisto para clarificar que esta actualização de segurança instala o Flash6.ocx versão 6.0.88.0 e remove a versão do Flash.ocx que está a substituir.
V2.0 (13 de Maio de 2008): Boletim actualizado para adicionar o Windows XP Service Pack 3 como software afectado. Esta é apenas uma actualização de detecção. Não foram efectuadas alterações aos binários.

References: Artigo 923789
 artigo 923789
 Artigo 883256
 Artigo 240797
 Artigo 322389
 Artigo 197147