Source: https://technet.microsoft.com/pt-br/library/security/2862973
Timestamp: 2015-08-05 13:44:42+00:00

Document:
Comunicado de Segurança Microsoft 2862973
Boletins e alertas de segurança Comunicados de segurança 2013 2916652 2915720 2914486 2905247 2896666 2887505 2880823 2876146 2871690 2868725 2862973 2862152 2861855 2854544 2847140 2846338 2820197 2819682 2798897 Comunicado de Segurança Microsoft 2862973
Publicado em: 13 de agosto de 2013 | Atualizado: 10 de junho de 2014
A Microsoft anuncia a disponibilidade de uma atualização para edições com suporte do Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012 e Windows RT que restringe o uso de certificados com hashes MD5. Esta restrição é limitada a certificados emitidos sob raízes no programa de certificado raiz da Microsoft. O uso do algoritmo hash MD5 em certificados poderia permitir que um invasor falsifique conteúdo, execute ataques de phishing ou ataques a intermediários.
A atualização está disponível no Centro de Download e também no Microsoft Update Catalog para todas as versões do Microsoft Windows, exceto o Windows RT. Além disso, a partir de 11 de fevereiro de 2014, esta atualização será oferecida automaticamente e também pelo Microsoft Update service para todos os softwares afetados.
Recomendação. A Microsoft recomenda que os clientes instalem a atualização o mais rápido possível. Consulte a seção Ações sugeridas deste comunicado para obter mais informações.
Observe que a atualização 2862966 é um pré-requisito e deve ser aplicada antes que esta atualização possa ser instalada. A atualização 2862966 contém alterações de estrutura associadas ao Microsoft Windows. Para obter mais informações, consulte o Artigo 2862966 da Base de Conhecimento Microsoft.
Problemas conhecidos. O Artigo 2862973 da Base de Conhecimento Microsoft documenta os problemas atualmente conhecidos que os clientes podem enfrentar ao instalar esta atualização. O artigo também documenta as soluções recomendadas para esses problemas.
2862973 Softwares afetados Este comunicado descreve o seguinte software:
Por que este comunicado foi revisado em 10 de junho de 2014? A Microsoft revisou este comunicado para relançar a atualização 2862973 para o Windows 8 e Windows Server 2012 para permitir que o Update seja instalado em sistemas que estejam executando o Windows Embedded 8 e Windows Server 2012 para sistemas incorporados. A Microsoft recomenda que os clientes que executam esses sistemas operacionais apliquem os pacotes de atualização o mais rápido possível. Este relançamento somente se aplica a sistemas que executam Windows Embedded 8 ou o Windows Server 2012 para sistemas incorporados. Os clientes que executam outros sistemas operacionais não são afetados por este relançamento e não precisam tomar nenhuma providência. Por que estecomunicado foi revisado em 11 de fevereiro 2014? A Microsoft revisou este comunicado para anunciar que a atualização 2862973 para todas as versões afetadas do Microsoft Windows, será agora oferecida por meio de atualizações automáticas. Os clientes que já aplicaram a atualização 2862973 não precisam fazer mais nada.
Por que esse comunicado foi revisado em 8 de outubro de 2013? A Microsoft revisou esse comunicado pelos seguintes motivos:
Para esclarecer que essa atualização não se aplica ao Windows 8.1, Windows Server 2012 R2 e Windows RT 8.1, pois esses sistemas operacionais já incluem a funcionalidade de evitar o uso de certificados MD5 no programa do certificado raiz.
Para lembrar os clientes de que os administradores de instalações corporativas de devem avaliar o ambiente quanto à existência de certificados com hashes MD5 e reemitir esses certificados antes da distribuição mais ampla da atualização, que a Microsoft pretende lançar em fevereiro de 2014.
Esta atualização se aplica ao Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1? Não. Essa atualização não se aplica ao Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1, pois esses sistemas operacionais já incluem a funcionalidade de evitar o uso de certificados MD5 no programa do certificado raiz. Esta atualização se aplica ao Windows 8,1 Preview, Windows RT 8,1 Preview ou Windows Server 2012 R2 Preview? Não. Esta atualização não se aplica ao Windows 8.1 Preview, Windows 8.1 RT Preview ou Windows Server 2012 R2 Preview porque estes sistemas operacionais já incluem a funcionalidade para impedir o uso de certificados MD5 no programa de certificado raiz.
Qual é o escopo do comunicado? O objetivo deste comunicado é notificar os clientes que há uma atualização disponível para edições com suporte do Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012 que restringe o uso de certificados com hashes MD5. Esta restrição é limitada a certificados emitidos sob raízes no programa de certificado raiz da Microsoft. O uso do algoritmo hash MD5 em certificados poderia permitir que um invasor falsifique conteúdo, execute ataques de phishing ou ataques a intermediários. Esta atualização foi completamente testada e tem qualidade suficiente para a liberação. A atualização foi lançada no Centro de Download, bem como no Microsoft Update Catalog para permitir que os clientes avaliem seus ambientes e fornecer a oportunidade de reemitir os certificados necessários antes da distribuição mais ampla via Microsoft Update. Quando a Microsoft lançará esta atualização no Microsoft Update? A Microsoft lançou esta atualização via Microsoft Update, em 11 de fevereiro de 2014.
Como um invasor pode usar certificados digitais de forma fraudulenta? Um invasor poderia criar um certificado digital duplicado anulando o algoritmo hash MD5. O invasor poderia então usar este certificado digital duplicado e usá-lo de forma fraudulenta para falsificar o conteúdo, executar ataques de phishing ou executar ataques intermediários.
O que a atualização 2862973 faz? Em lançamentos afetados do Microsoft Windows, a atualização 2862973 requer que os certificados deixem de usar o algoritmo hash MD5. Os produtos da Microsoft ou de terceiros que ativam a função CertGetCertificateChain não confiarão mais em certificados com hashes MD5. Essa função constrói um contexto de cadeia de certificado começando do fim do certificado e voltando, se possível, para um certificado raiz confiável. Quando a cadeia é validada, cada certificado na cadeia é examinado para assegurar que não use hashes MD5. Se algum certificado na cadeia tiver um hash MD5, o certificado final não será confiável.
Para obter uma lista completa de cenários sobre como esta atualização bloqueará o uso de certificados com hashes MD5, consulte o Artigo 2862973 (em inglês) da Microsoft Knowledge Base.
Além disso, a atualização (2862966) da estrutura pré-requisito oferece a funcionalidade de registro quando os certificados são bloqueados por esta atualização (2862973). Para obter mais informações sobre como habilitar este recurso de registro, consulte o Artigo 2862966 (em inglês) da Microsoft Knowledge Base. Observe que a atualização 2862973 não afeta binários assinado por certificados usando um algoritmo hash MD5. Como eu me preparo para este lançamento? Consulte a seção Ações recomendadas para obter uma lista de ações a serem executadas na preparação da implantação desta atualização.
Para administradores de instalações corporativas ou para usuários finais que quiserem instalar a atualização 2862973 manualmente, a Microsoft recomenda que os clientes baixem a atualização e avaliem o impacto do bloqueio do uso de certificados com hashes MD5. Consulte o Artigo 2862973 (em inglês) da Microsoft Knowledge Base para ver os links para download dos pacotes de atualização.
Observe que a atualização 2862966 é um pré-requisito e deve ser instalada antes que esta atualização possa ser instalada. A atualização 2862966 contém alterações de estrutura associadas ao Microsoft Windows. Para obter mais informações, consulte o Artigo 2862966 da Base de Conhecimento Microsoft.
V1.0 (13 de agosto de 2013): Comunicado publicado.
V1.1 (27 de agosto de 2013): Comunicado revisado para anunciar que a atualização 2862973 está disponível no Microsoft Update Catalog.
V1.2 (8 de outubro de 2013): Para deixar claro que essa atualização não se aplica ao Windows 8.1, Windows Server 2012 R2 e Windows RT 8.1. Entretanto, para todos os sistemas operacionais aplicáveis, a Microsoft lembra os clientes de que administradores de instalações de corporativas devem avaliar seu ambiente quanto à existência de certificados com as hashes MD5 e reemitir esses certificados antes da distribuição mais ampla da atualização, que a Microsoft planeja lançar em fevereiro de 2014.
V2.0 (11 de fevereiro de 2014): Comunicado revisado para anunciar que a atualização 2862973 para todos os lançamentos afetados do Microsoft Windows agora será oferecida por atualização automática. Os clientes que já aplicaram a atualização 2862973 não precisam fazer mais nada. V3.0 (10 de junho de 2014): Comunicado revisado para relançar a atualização 2862973 para o Windows 8 e Windows Server 2012. Este relançamento somente se aplica a sistemas que executam Windows Embedded 8 e Windows Server 2012 para sistemas incorporados. Consulte as Perguntas frequentes de comunicados para obter mais informações.
Página gerada em 2014-06-06 11:22Z-07:00.

References: Artigo 2862966
 Artigo 2862973
 Artigo 2862973
 Artigo 2862966
 Artigo 2862973
 Artigo 2862966