Source: https://technet.microsoft.com/pt-pt/library/security/ms06-009.aspx
Timestamp: 2017-12-14 18:08:23+00:00

Document:
Microsoft Security Bulletin MS06-009 - Crítica
Vulnerabilidade no Editor de Método de Entrada (IME) Coreano Poderia Permitir a Elevação de Privilégios (901190)
Quem deve ler este documento: Clientes que utilizam o Microsoft Windows ou o Microsoft Office 2003
Substituição de Actualizações de Segurança: Esta actualização de segurança substitui o boletim MS06-003 especificamente para a versão coreana do Multilingual User Interface Pack para o Microsoft Office 2003.
Microsoft Office 2003 Service Pack 1 e Service Pack 2 - Transferir a actualização
Multilingual User Interface Packs para Microsoft Office 2003 – Transferir a actualização
Multilingual User Interface Packs para Microsoft Office Visio 2003 – Transferir a actualização
Multilingual User Interface Packs para Microsoft Office Project 2003 – Transferir a actualização
Ferramentas de Verificação do Microsoft Office 2003 – Transferir a actualização
Microsoft Office Visio 2003 – Transferir a actualização
Microsoft Office OneNote 2003 – Transferir a actualização
Microsoft Office Project 2003 – Transferir a actualização
Nota Só as versões linguísticas do Windows em coreano são afectadas por predefinição por esta vulnerabilidade. Os clientes que tiverem versões linguísticas do Windows para a Ásia Oriental têm o componente afectado no sistema, mas apenas estão vulneráveis se o IME para o coreano estiver activado. Os clientes que executam qualquer outra versão linguística do Windows só necessitam de executar procedimentos se tiverem instalado e activado o IME para coreano.
Nota Somente as versões para coreano dos produtos do Office 2003 indicados são afectadas, com excepção para as ferramentas de verificação do Office 2003. Os clientes que instalaram as ferramentas de verificação do Microsoft Office 2003 terão de instalar esta actualização de segurança, mesmo que não tenham instalado especificamente o componente de ferramentas de verificação para o coreano.
Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Para que um ataque fosse bem sucedido, um intruso teria de poder iniciar sessão no sistema afectado de forma interactiva.
Software do Microsoft Office 2003
Vulnerabilidade no IME Coreano - CVE-2006-0008 Elevação de Privilégios
Sim, mas apenas para análises locais. O MBSA utiliza uma versão integrada da Office Detection Tool (ODT) que não suporta análises remotas deste problema. Para mais informações sobre o MBSA, visite o Web site do MBSA. Para mais informações sobre o suporte do MBSA, visite o Web site do Microsoft Baseline Security Analyzer 1.2 Q&A.
Vulnerabilidade no IME Coreano - CVE-2006-0008:
Existe uma vulnerabilidade de elevação de privilégios no Windows e no IME (Input Method Editor) do Office para Coreano. Esta vulnerabilidade poderia permitir que um utilizador malicioso obtivesse o controlo total sobre um sistema afectado. Para que um ataque fosse bem sucedido, um intruso teria de poder iniciar sessão no sistema afectado de forma interactiva.
Factores atenuantes para a Vulnerabilidade no IME Coreano - CVE-2006-0008:
Para explorar esta vulnerabilidade, um intruso teria de ter acesso ao sistema para executar um início de sessão interactivo, tanto localmente como através de uma sessão de Protocolo de Ambiente de trabalho remoto (RDP).
Por predefinição, o RDP não está activado em nenhuma versão do sistema operativo. No Windows XP e no Windows Server 2003, a Assistência Remota pode activar o RDP. No Windows XP Media Center Edition, o RDP é activado se tiver sido instalado um Media Center Extender. Para mais informações sobre Media Center Extenders, visite o seguinte Web site.
No Small Business Server 2000 e no Windows Small Business Server 2003, o RDP é activado por predefinição. Contudo, por predefinição, no Windows Small Business Server 2003 e anteriores versões, as portas de comunicação do Protocolo RDP são bloqueadas a partir da Internet. O RDP só está disponível na rede local se as funcionalidades dos Serviços de terminal ou do Remote Web Workplace tiverem sido activadas através do assistente de configuração de correio electrónico e ligação à Internet (CEICW).
Se o Ambiente de trabalho remoto tiver sido activado manualmente, irão ocorrer as seguintes alterações na firewall do Windows, dependendo da versão do sistema operativo:
Nos sistemas Windows XP Service Pack 2 que têm a firewall do Windows activa, activar a funcionalidade de Ambiente de trabalho remoto irá activar a excepção de Ambiente de trabalho remoto na firewall, com a abrangência Todos os computadores (incluindo os que estão na Internet). Quando desactiva o Ambiente de trabalho remoto, esta excepção na firewall é activada automaticamente.
No Windows XP Service Pack 1, Windows Server 2003 e Windows Server 2003 Service Pack 1, activar a funcionalidade Ambiente de trabalho remoto não activa a excepção Ambiente de trabalho remoto na firewall. Activar o Ambiente de trabalho remoto faz com que apareça uma caixa de diálogo que indica que tem de activar esta excepção manualmente. Existe uma entrada de Ambiente de trabalho remoto na lista de excepções da firewall que um utilizador teria de activar manualmente. Desactivar o Ambiente de trabalho remoto não altera o estado de excepção na firewall. Contudo, embora o sistema já não esteja vulnerável a esta questão através do Ambiente de trabalho remoto, ainda poderia estar vulnerável através da Assistência remota e de Serviços de terminal, quando disponíveis.
Soluções alternativas para a Vulnerabilidade no IME Coreano - CVE-2006-0008:
A Microsoft testou as seguintes soluções alternativas. Apesar de estas soluções alternativas não corrigirem a vulnerabilidade subjacente, elas ajudam a bloquear vectores de ataque remotos conhecidos. Na secção seguinte identificam-se os casos em que uma solução alternativa reduz a funcionalidade.
Desactivar as funcionalidades Serviços de terminal, Ambiente de trabalho remoto, Assistência remota e Remote Web Workplace do Windows Small Business Server 2003 se já não forem necessárias.
Se já não necessitar destes serviços no seu sistema, considere desactivá-los como um procedimento de segurança recomendado. Desactivar serviços não-necessários ou não-usados ajuda a reduzir a sua exposição a vulnerabilidades de segurança.
Para obter mais informações sobre como desactivar o Ambiente de trabalho remoto manualmente, visite o seguinte Web site.
Para obter mais informações sobre como desactivar o Ambiente de trabalho remoto utilizando a Política de Grupos, consulte o seguinte artigo da Base de dados de conhecimento da Microsoft.
Para obter informações sobre Assistência remota, incluindo instruções sobre como desactivar a Assistência remota manualmente e através da Política de Grupos, visite o seguinte Web site.
Para obter informações sobre como desactivar as funcionalidades Serviços de terminal e Remote Web Workplace do Windows Small Business Server 2003, visite o seguinte Web site.
Bloqueie a porta TCP 3389 na firewall de perímetro da empresa.
Esta porta é usada para iniciar uma ligação com o componente afectado. O bloqueio desta porta na firewall de perímetro de rede ajuda a impedir que os sistemas protegidos por essa firewall sejam atacados por tentativas de explorar esta vulnerabilidade. Isso pode ajudar a proteger as redes contra ataques que têm origem fora do perímetro da empresa. Bloquear as portas afectadas no perímetro da empresa é a melhor defesa para ajudar a evitar ataques baseados na Internet. Contudo, os sistemas ainda poderiam estar vulneráveis a ataques a partir do interior do perímetro da empresa. Além disso, no Windows XP e no Windows Server 2003, a firewall do Windows pode ajudar a proteger sistemas individuais. Por predefinição, a firewall do Windows não permite ligações a esta porta, excepto no Windows XP Service Pack 2, quando a funcionalidade Ambiente de trabalho remoto está activada. Para mais informações sobre como desactivar a excepção da firewall do Windows para Ambiente de trabalho remoto nestas plataformas, visite o seguinte Web site. Se não puder desactivar a excepção da firewall do Windows para o Ambiente de trabalho remoto, pode ajudar a reduzir a abrangência desta vulnerabilidade definindo o valor predefinido de Todos os computadores (incluindo da Internet), para a rede local. Fazer isto ajuda a reduzir a probabilidade de ataques a partir da Internet.
Ajude a garantir a segurança das ligações de Ambiente de trabalho remoto usando uma política IPsec.
As configurações específicas dependem do ambiente de cada máquina. Para mais informações sobre a funcionalidade de segurança do Protocolo Internet (IPsec), visite o seguinte Web site. Estão disponíveis informações detalhadas sobre o protocolo IPSec e o modo de aplicação de filtros nos artigos 313190 e 813878 da Base de Dados de Conhecimento da Microsoft.
Ajude a garantir a segurança das ligações de Ambiente de trabalho remoto recorrendo a uma ligação por rede privada virtual (VPN).
As configurações específicas dependem do ambiente individual. Para mais informações sobre Redes Privadas Virtuais, visite o seguinte Web site.
Perguntas mais frequentes sobre a Vulnerabilidade no IME Coreano - CVE-2006-0008:
Em certas circunstâncias, o IME (Input Method Editor) para coreano expõe inadequadamente a funcionalidade que é executada no contexto do Sistema Local.
O que é o IME coreano?
Os IMEs ajudam a resolver um problema associado à introdução de informações em determinadas línguas através do teclado. Línguas como o coreano contêm milhares de caracteres diferentes e não é possível construir um teclado que os inclua a todos. Os IMEs permitem que os caracteres sejam construídos usando um teclado de 101 teclas normal, especificando os toques que compõem cada caracter.
Um IME é composto por um motor que converte toques nas teclas em caracteres fonéticos e ideográficos e por um dicionário de palavras ideográficas usadas regularmente. À medida que o utilizador prime o teclado, o IME identifica os toques e converte-os em caracteres.
Que IMEs são afectados por esta vulnerabilidade?
Somente o IME para o coreano é afectado. Todos os IMEs de outras línguas detectam correctamente as situações em que estão a ser executados como ecrã de início de sessão e só expõem as funções apropriadas.
Por que razão o Office 2003 também é afectado pela vulnerabilidade do IME coreano?
O Office 2003, no âmbito das suas capacidades multilingues, pode instalar o seu próprio IME coreano, que se sobrepõe à versão do IME coreano fornecido pelo sistema operativo. Recomenda-se vivamente que os clientes que instalaram o IME coreano do Office 2003 apliquem a actualização de segurança para o Office presente neste boletim na primeira oportunidade.
Utilizadores que pudessem aceder ao ecrã de início de sessão de um sistema afectado, tanto local como remotamente.
Um utilizador malicioso que pudesse aceder ao ecrã de início de sessão, tanto localmente como através do Ambiente de Trabalho Remoto ou dos Serviços de Terminal num sistema afectado, e que pudesse usar esta funcionalidade para executar um código para efectuar uma acção no sistema.
As estações de trabalho e servidores de terminais que tenham o IME coreano instalado estão mais susceptíveis.
Sim. Um intruso pode tentar explorar esta vulnerabilidade através da Internet. Os procedimentos recomendados em relação à utilização de firewalls e as predefinições padrão de uma firewall podem ajudar a proteger os sistemas contra ataques provenientes da Internet. A Microsoft disponibilizou informações sobre como pode ajudar a proteger o seu computador. Os utilizadores finais podem visitar o Web site Proteja o Seu PC. Os profissionais de tecnologias de informação podem visitar o Web site TechNet Security.
A actualização remove a vulnerabilidade desactivando a funcionalidade IME coreano afectada, que está a ser executada no contexto do Sistema Local.
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB901190.log para verificar a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB901190$\Spuninst.
~Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition com SP1; Windows Server 2003, Standard Edition com SP1; Windows Server 2003, Enterprise Edition com SP1 e Windows Server 2003, Datacenter Edition com SP1, Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:
Imekr61.ime 6.1.3790.1 18-Out-2005 23:41 92.160 RTMGDR\LANG
Imekr61.ime 6.1.3790.1 18-Out-2005 23:44 92.160 RTMQFE\LANG
Imekr61.ime 6.2.2551.0 19-Out-2005 20:36 108,032 SP1GDR\LANG
Imekr61.ime 6.2.2551.0 19-Out-2005 00:24 96,768 SP1QFE\LANG
Imekr61.ime 6.1.3790.1 20-Out-2005 00:26 244,736 RTMGDR\LANG
Wimekr61.ime 6.1.3790.1 20-Out-2005 00:26 92.160 RTMGDR\WOW\LANG
Imekr61.ime 6.1.3790.1 20-Out-2005 00:26 244,736 RTMQFE\LANG
Wimekr61.ime 6.1.3790.1 20-Out-2005 00:26 92.160 RTMQFE\WOW\LANG
Imekr61.ime 6.2.2551.0 20-Out-2005 00:26 267,264 SP1GDR\LANG
Wimekr61.ime 6.2.2551.0 20-Out-2005 00:26 108,032 SP1GDR\WOW\LANG
Imekr61.ime 6.2.2551.0 20-Out-2005 00:26 267,264 SP1QFE\LANG
Wimekr61.ime 6.2.2551.0 20-Out-2005 00:26 96,768 SP1QFE\WOW\LANG
Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; e Windows Server 2003, Datacenter x64 Edition, Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition; e Windows Server 2003 R2, Datacenter x64 Edition:
Imekr61.ime 6.2.2551.0 20-Out-2005 00:25 139,264 SP1GDR\LANG
Wimekr61.ime 6.2.2551.0 20-Out-2005 00:25 108,032 SP1GDR\WOW\LANG
Imekr61.ime 6.2.2551.0 20-Out-2005 00:25 139,264 SP1QFE\LANG
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 901190 aos ficheiros de origem de instalação do Windows.
Imekr61.ime 6.1.2600.3 18-Out-2005 03:34 89,088 SP1QFE\LANG
Imekr61.ime 6.1.2600.3 18-Out-2005 17:56 94,720 SP2GDR\LANG
Imekr61.ime 6.1.2600.3 18-Out-2005 03:34 94,720 SP2QFE\LANG
Nota Estas chaves de registo poderão não conter uma lista completa dos ficheiros instalados. Além disso, estas chaves de registo poderão não ser criadas correctamente se um administrador ou um OEM integrar ou associar a actualização de segurança 901190 aos ficheiros de origem de instalação do Windows.
O Office 2003 Service Pack 1 ou os Multilingual User Interface Packs para Microsoft Office 2003 Service Pack 1 têm de estar instalados. Antes de instalar esta actualização, instale o Office 2003 SP1. Para além disso, se estiver a instalar Multilingual User Interface Packs para Office 2003, deve instalar o Multilingual User Interface Packs Service Pack 1 (SP1). Para mais informações sobre como instalar o Office 2003 Service Pack 1, consulte o artigo 842532 da Base de Dados de Conhecimento da Microsoft.
Esta actualização não requer um reinício. O programa de instalação pára os serviços necessários, aplica a actualização e, em seguida, reinicia os serviços. Contudo, se não for possível interromper os serviços necessários por qualquer motivo, ou se os ficheiros necessários estiverem a ser utilizados, esta actualização vai requerer o reinício do computador. Se for esse o caso, será apresentada uma mensagem aconselhando-o a reiniciar. Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Transfira a versão de cliente adequada desta actualização de segurança:
Office 2003 ou Office 2003 MUI
Contab32.dll 11.0.8000.0 22-Out-2005 23:15 116,424
Emsmdb32.dll 11.0.8006.0 16-Dez-2005 07:39 705,224
Emsui32.dll 11.0.8000.0 22-Out-2005 23:15 132,296
Outex.dll 11.0.8000.0 22-Out-2005 23:15 654,528
Scanpst.exe 11.0.6802.0 05-Out-2005 04:51 58,568
Xlintl32.dll 11.0.8000.0 22-Out-2005 23:50 712,392
Transfira a versão administrativa adequada desta actualização de segurança: Office 2003 ou Office 2003 MUI
, sendo que Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeADM), MSI File é o pacote de base de dados .msi da aplicação (por exemplo, Data1.msi) e MSP File é o nome da actualização administrativa (por exemplo, SHAREDff.msp).
sendo que Admin Path é o caminho para o ponto de instalação administrativa da aplicação (por exemplo, C:\OfficeADM), MSI File é o pacote de base de dados .msi para a aplicação (por exemplo, Data1.msi) e Feature List é a lista de nomes de funcionalidades (sensíveis a maiúsculas e minúsculas) que têm de ser reinstaladas para a actualização. Para instalar todas as funcionalidades, pode utilizar REINSTALL=ALL, ou pode instalar as seguintes funcionalidades.
Ficheiros do OUTLOOK
Nota Os administradores que trabalhem em ambientes com gestão de sistema podem encontrar todos os recursos para implementar actualizações do Office numa organização recorrendo ao Office Admin Update Center. Nesse site, desça até à secção Recursos para Actualizações e procure aí a versão do produto que está a actualizar. A Documentação do Windows Installer também fornece informações adicionais acerca dos parâmetros suportados pelo Windows Installer.
O OneNote 2003 Service Pack 1 tem de estar instalado. Antes de instalar esta actualização, instale o OneNote SP1. Para obter informações adicionais sobre como instalar o OneNote Service Pack 1, consulte o Artigo 842774 da Base de Dados de Conhecimento da Microsoft.
Para obter mais informações sobre a informação de versão apresentada na caixa de diálogo Acerca, consulte o Artigo 328294 da Base de Dados de Conhecimento da Microsoft.
Transfira a versão administrativa adequada desta actualização de segurança da seguinte lista: OneNote 2003
Ferramentas de Verificação do Office 2003
Office 2003 Service Pack 1 para Ferramentas de Verificação. Antes de instalar a actualização, instale o Office 2003 SP1 para Ferramentas de Verificação. Para mais informações sobre como instalar o Office 2003 Service Pack 1 para Ferramentas de Verificação, consulte o artigo 843188 da Base de Dados de Conhecimento da Microsoft.
Ferramentas de Verificação do Office 2003:
Juridsch.dic 30-Set-2005 19:17 93,727
Maatsch.dic 30-Set-2005 19:37 162,288
Medisch.dic 30-Set-2005 19:17 238,139
Msgren32.dll 3.0.0.49 25-Mai-2005 15:15 1,572,864
Msgren32.dll 7.0.1.2 15-Ago-2005 21:39 529,984
Mso.acl 15-Set-2004 20:23 43,828
Msspell3.dll 3.0.7.8 10-Out-2005 17:28 181,824
Msth3am.lex 14-Set-2005 19:40 753,046
Techwet.dic 30-Set-2005 19:17 168,270
Zakelijk.dic 30-Set-2005 19:17 259,080
O Project 2003 Service Pack 2 ou os Multilingual User Interface Packs para Project 2003 Service Pack 2 têm de estar instalados. Antes de instalar esta actualização, instale o Project 2003 SP2. Para além disso, se estiver a instalar Multilingual User Interface Packs para Project 2003, deve instalar o Multilingual User Interface Packs Service Pack 2 (SP2) para Project 2003. Para mais informações sobre como instalar o Project 2003 Service Pack 2, consulte o artigo 887620 da Base de Dados de Conhecimento da Microsoft.
Project 2003 ou Project 2003 MUI
Project 2003 e Multilingual Interface Packs para Project 2003:
Transfira a versão administrativa adequada desta actualização de segurança: Project 2003 ou Project 2003 MUI
O Visio 2003 Service Pack 1 ou os Multilingual User Interface Packs para Visio 2003 Service Pack 1 têm de estar instalados. Antes de instalar esta actualização, instale o Visio 2003 SP1. Para além disso, se estiver a instalar Multilingual User Interface Packs para Visio 2003, deve instalar o Multilingual User Interface Packs Service Pack 1 (SP1) para Visio 2003. Para mais informações sobre como instalar o Visio 2003 Service Pack 1, consulte o artigo 840663 da Base de Dados de Conhecimento da Microsoft.
Transfira a versão de cliente adequada desta actualização de segurança: Visio 2003 ou Visio 2003 MUI
Multilingual User Interface Packs para Visio 2003:
Orgchart.vsl 11.0.5819.0 20-Out-2005 12:12 374,984
Timesoln.vsl 11.0.5819.0 20-Out-2005 12:12 166,600
Transfira a versão administrativa adequada desta actualização de segurança: Visio 2003 ou Visio 2003 MUI
Ryan Lee, por fornecer informações sobre a Vulnerabilidade no IME Coreano (CAN-2006-0008).

References: artigo 842532
 Artigo 887012
 Artigo 842774
 Artigo 328294
 artigo 843188
 artigo 887620
 artigo 840663