Source: https://technet.microsoft.com/pt-pt/library/security/ms12-029.aspx
Timestamp: 2017-08-22 19:27:00+00:00

Document:
Microsoft Security Bulletin MS12-029 - Crítica
2012 MS12-029
Vulnerabilidade no Microsoft Word poderia permitir Execução Remota de Código (2680352)
Data de publicação: 8 de maio de 2012 | Updated: 20 de junho de 2012
Esta actualização de segurança resolve uma vulnerabilidade no Microsoft Office, comunicada de forma privada. A vulnerabilidade poderia permitir execução remota de código se um utilizador abrisse um ficheiro RTF especialmente concebido para o efeito. Um intruso que explorasse a vulnerabilidade com sucesso poderia obter os mesmos direitos que o utilizador actual. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Microsoft Word 2007. Esta actualização de segurança também está classificada como Importante para todas as edições suportadas do Microsoft Word 2003, Microsoft Office 2008 para Mac e Microsoft Office para Mac 2011 e todas as versões suportadas do Pack de Compatibilidade para o Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve as vulnerabilidades modificando a forma como o Microsoft Office analisa os dados em formato RTF. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
(KB2598332) Execução Remota de Código Importante KB2344911 no MS10-079 substituído por KB2598332
(KB2596917) Execução Remota de Código Crítica KB2344993 no MS10-079 substituído por KB2596917
(KB2596917) Execução Remota de Código Crítica Nenhum
(KB2596880) Não aplicável Execução Remota de Código Importante KB2345043 em MS10-079 substituído por KB2596880
(KB2596880) Não aplicável Execução Remota de Código Importante Nenhum
Microsoft Word 2010 e Microsoft Word 2010 Service Pack 1 (edições de 32 bits)
Microsoft Word 2010 e Microsoft Word 2010 Service Pack 1 (edições de 64 bits)
Microsoft Office Web Apps e Microsoft Office Web Apps Service Pack 1
Microsoft Word Web App e Microsoft Word Web App Service Pack 1
Esta actualização contém outras alterações de segurança em termos de funcionalidade ?
Sim. As actualizações MS12-029 para o Microsoft Word 2003 Service Pack 3 (KB2598332) e Microsoft Word 2007 Service Pack 2 (KB2596917) incluem actualizações de arquitectura para a Validação de Ficheiros do Office. Previamente, estas actualizações de arquitectura da Validação de Ficheiros do Office para Microsoft Word apenas estavam disponíveis através das actualizações para o Microsoft Word 2003 (KB2464603) e Microsoft Word 2007 (KB2464605).
Para obter mais informações sobre a Validação de Ficheiros do Office, consulte o Aviso de Segurança da Microsoft 2501584 e o Artigo 2501584 da Base de Dados de Conhecimento da Microsoft.
Estou a usar o Microsoft Word 2003 Service Pack 3 ou Microsoft Word 2007 Service Pack 2, porque encontro um pedido de confirmação da Validação de Ficheiros do Office ao abrir um ficheiro ?
Depois de aplicar a actualização MS12-029, os clientes podem verificar que a funcionalidade de Validação de Ficheiros do Office está activada para o Microsoft Word. Isto pode acontecer quando o cliente instalou previamente o Suplemento de Validação de Ficheiros do Office (KB2501584) mas não aplicou previamente as actualizações de arquitectura de Validação de Ficheiros do Office para o Microsoft Word. Nestes casos, uma vez que a actualização MS12-029 inclui as actualizações de arquitectura para o Microsoft Word e uma vez que o Suplemento de Validação de Ficheiros do Office foi previamente instalado, a Validação de Ficheiros do Office é activada para o Microsoft Word.
A Validação de Ficheiros do Office pode ser desactivada através da definição de uma chave de registo para impedir que a funcionalidade de Validação de Ficheiros do Office valide ficheiros. Para obter informação sobre como desactivar a Validação de Ficheiros do Office, consulte Validação de Ficheiros do Office para Office 2003 e Office 2007. Como alternativa para desactivar a funcionalidade de Validação de Ficheiros do Office, os clientes que usem o Microsoft Word 2007 podem utilizar a funcionalidade de Localizações Fidedignas para identificar directórios a excluir da verificação de Validação de Ficheiros do Office.
Como é que o Microsoft Outlook é afectado pela vulnerabilidad e ?
O Outlook não é directamente afectado porque a vulnerabilidade existe no Microsoft Word. No entanto, se o Word for o leitor de correio electrónico predefinido, como é o caso do Microsoft Outlook 2007, um intruso poderia explorar o Outlook como vector de ataque através de mensagens correio electrónico, enviando para o utilizador visado uma mensagem de correio electrónico em formato RTF especialmente concebida para o efeito.
Como é que esta actualização de segurança está relacionada com o boletim MS 12 - 030 ?
Os pacotes da actualização de segurança para Microsoft Office 2008 para Mac (KB2665346) e Microsoft Office para Mac 2011 (KB2665351) oferecidos neste boletim também resolvem as vulnerabilidades descritas no boletim de segurança MS12-030.
A actualização incluída com este boletim de segurança aplica-se apenas ao componente específico afectado no Pack de Compatibilidade do Microsoft Office. Por exemplo, num boletim Excel, apenas estão incluídos nos pacotes de actualização os ficheiros componentes do pack de compatibilidade Excel, e não os ficheiros componentes do pack de compatibilidade Word ou PowerPoint. Os ficheiros componentes do pack de compatibilidade Word são actualizados num boletim do Word e os ficheiros componentes do pack de compatibilidade PowerPoint são actualizados num boletim do PowerPoint.
Vulnerabilidade de RTF Não Compatível - CVE-2012-0183
Microsoft Word 2007 Service Pack 2 Crítica
Microsoft Word 2007 Service Pack 3 Crítica
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2012-0183.
Factores Atenuantes para a Vulnerabilidade de RTF Não Compatível - CVE-2012-0183
Soluções Alternativas para a Vulnerabilidade de RTF Não Compatível - CVE-2012-0183
Os utilizadores do Microsoft Office Outlook 2002 que tiverem aplicado o Office XP Service Pack 1, o Office XP Service Pack 2 ou Office XP Service Pack 3 podem activar esta definição e ver apenas em formato de texto simples as mensagens de correio electrónico sem assinatura digital ou as mensagens de correio electrónico sem encriptação. As mensagens de correio electrónico assinadas digitalmente ou encriptadas não são afectadas pela definição e poderão ser lidas no respectivo formato original. Para mais informações sobre como activar esta definição no Outlook 2002, consulte o Artigo 307594 da Base de Dados de Conhecimento da Microsoft.
Impacto da solução alternativa. As mensagens de correio electrónico que são apresentadas em formato de texto simples não contêm imagens, tipos de letra especializados, animação ou outro conteúdo formatado. Além disso, pode verificar-se o comportamento seguinte:
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros RTF no Office 2003 ou no Microsoft Office System 2007.
Perguntas Mais Frequentes sobre a Vulnerabilidade de RTF Não Compatível - CVE-2012-0183
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando dados em formato RTF especialmente concebidos para o efeito nos conteúdos de uma mensagem de correio electrónico. A vulnerabilidade poderia ser explorada quando a mensagem de correio electrónico RTF especialmente concebida para o efeito fosse pré-visualizada ou aberta no Outlook enquanto o Microsoft Word fosse utilizado como o visualizador de correio electrónico. Um intruso também poderia explorar a vulnerabilidade enviando um ficheiro RTF especialmente concebido para o efeito como um anexo e convencendo o utilizador a abrir o ficheiro RTF especialmente concebido para o efeito. Note-se que por predefinição, o Microsoft Word é o leitor de correio electrónico do Outlook 2007.
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo um ficheiro Office que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Office especialmente concebido para o efeito.
Microsoft Word 2007 Service Pack 2 e Microsoft Word 2007 Service Pack 3 Sim
Microsoft Word 2003 Service Pack 3 Sim Sim
Microsoft Word 2007 Service Pack 2 e Microsoft Word 2007 Service Pack 3 Sim Sim
Instalação sem intervenção do utilizador Para as edições suportadas do Word 2003:
Instalação sem reiniciar Para as edições suportadas do Word 2003:
Informações de Ficheiros Consulte o Artigo 2598332 da Base de Dados de Conhecimento da Microsoft
Microsoft Office 2007 (todas as edições) e Pack de Compatibilidade Microsoft (todas as versões)
Instalação sem intervenção do utilizador Para todas as edições suportadas do Word 2007:
Para todas as versões suportadas do Pack de Compatibilidade do Office:
Instalação sem reiniciar Para todas as edições suportadas do Word 2007:
Informações de Ficheiros Para o Word 2007, consulte o Artigo 2596917 da Base de Dados de Conhecimento da Microsoft
Para o Pack de Compatibilidade do Office, consulte o Artigo 2596880 da Base de Dados de Conhecimento da Microsoft
Informações de Implementação (Comentário: Note-se que as Funcionalidades do Office fazem parte das Instalações Administrativas, não sendo utilizadas no Office 2007.)
Investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de RTF Não Compatível (CVE-2012-0183)
V1.1 (9 de Maio de 2012): Informações de substituição de actualização corrigidas para Pack de Compatibilidade do Microsoft Office Service Pack 2. Isto é apenas uma alteração de boletim. Não foram efectuadas alterações à lógica de detecção nem aos ficheiros de actualização de segurança.
V1.2 (20 de Junho de 2012): Adicionadas entradas à secção Perguntas Mais Frequentes da actualização para clarificar que as actualizações para o Microsoft Word 2003 Service Pack 3 (KB2598332) e Microsoft Word 2007 Service Pack 2 (KB2596917) incluem as actualizações de arquitectura para a Validação de Ficheiros do Office.

References: Artigo 2501584
 Artigo 307594
 Artigo 922848
 Artigo 2598332
 Artigo 2596917
 Artigo 2596880