Source: https://technet.microsoft.com/pt-pt/library/security/ms09-027.aspx
Timestamp: 2018-05-22 02:50:29+00:00

Document:
Microsoft Security Bulletin MS09-027 - Crítica
2009 MS09-027
Vulnerabilidades no Microsoft Office Word poderiam permitir Execução Remota de Código (969514)
Data de publicação: 9 de junho de 2009
Esta actualização de segurança resolve duas vulnerabilidades comunicadas de forma privada, que poderiam permitir execução remota de código se um utilizador abrisse um ficheiro Word especialmente concebido para o efeito. Um intruso que explorasse com sucesso qualquer vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Esta actualização de segurança está classificada como Crítica para todas edições suportadas do Microsoft Office Word 2000. Para todas as edições suportadas do Microsoft Office Word 2002, Microsoft Office Word 2003, Microsoft Office Word 2007, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, todas as versões suportadas do Conversor de Formato de Ficheiros Open XML para Mac, Pack de Compatibilidade do Microsoft Office e Microsoft Office Word Viewers, esta actualização de segurança está classificada como Importante. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades modificando a forma como o Word abre e analisa ficheiros. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 969514 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB969600) Execução Remota de Código Crítica MS08-072
(KB969602) Execução Remota de Código Importante MS08-072
(KB969603) Execução Remota de Código Importante MS08-072
Microsoft Office System 2007 Service Pack 1 Microsoft Office Word 2007 Service Pack 1
(KB969604) Execução Remota de Código Importante MS08-072
Microsoft Office System 2007 Service Pack 2 Microsoft Office Word 2007 Service Pack 2
(KB969604) Execução Remota de Código Importante Nenhum
(KB969614) Não aplicável Execução Remota de Código Importante MS08-072
(KB969613) Não aplicável Execução Remota de Código Importante MS08-072
(KB969613) Não aplicável Execução Remota de Código Importante Nenhum
O Artigo 969514 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
Os boletins MS09-017 e MS09-021 também descrevem vulnerabilidades no Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac. Como é que o MS09-017 e o MS09-021 se relacionam com este boletim (MS09-027)?
Os pacotes de actualização de segurança neste boletim, MS09-027, para o Microsoft Office 2004 para Mac (KB969661), Microsoft Office 2008 para Mac (KB971822) e Conversor de Formato de Ficheiros Open XML para Mac (KB971824) também resolvem as vulnerabilidades descritas nos boletins MS09-017 e MS09-021. Os utilizadores com o Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac ou Conversor de Formato de Ficheiro Open XML para Mac instalado apenas necessitarão de instalar estes pacotes de actualização de segurança uma vez.
O Microsoft Office Word Viewer é uma substituição para o Word Viewer 2003 e para todas as versões anteriores do Word Viewer. Para informações sobre como obter o Word Viewer mais recente, consulte o Artigo 891090 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0563
Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0565
Microsoft Office Word 2000 Service Pack 3 Não aplicável Crítica
Microsoft Office Word 2007 Service Pack 1 e Microsoft Office Word 2007 Service Pack 2 Importante
Microsoft Office Word Viewer 2003 Service Pack 3 Importante
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0563.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0563
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro do Office que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Office especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0563
Não abra ou guarde ficheiros Word que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0563
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0565.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0565
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0565
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word - CVE-2009-0565
Microsoft Office Word 2000 Service Pack 3 Não
Microsoft Office Word 2002 Service Pack 3 Sim
Microsoft Office Word 2003 Service Pack 3 Sim
Microsoft Office Word 2007 Service Pack 1 e Microsoft Office Word 2007 Service Pack 2 Sim
Microsoft Office Word Viewer 2003 Service Pack 3 Sim
Microsoft Office Word 2000 Service Pack 3 Sim Sim Não Não
Microsoft Office Word 2002 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Word 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Word 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2 Não Não Sim Sim
Microsoft Office Word Viewer 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office Word Viewer Sim Sim Sim Sim
Word 2000 (todas as edições)
Instalação sem intervenção do utilizador Office2000-kb969600-fullfile-enu /q:a
Instalação sem reiniciar Office2000-kb969600-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 969600 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador OfficeXP-kb969602-fullfile-enu /q:a
Instalação sem reiniciar OfficeXP-kb969602-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 969602 da Base de Dados de Conhecimento da Microsoft
Word 2003 (todas as edições), Word Viewer 2003 e Word Viewer
Para o Word Viewer 2003 e Word Viewer:
Informações de Ficheiros Para o Word 2003:
Consulte o Artigo 969603 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 969614 da Base de Dados de Conhecimento da Microsoft
Word 2007 (todas as edições) e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007
Informações de Ficheiros Para o Word 2007:
Consulte o Artigo 969604 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 969613 da Base de Dados de Conhecimento da Microsoft
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para 11.5.5 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Wushi, da team509, a trabalhar com a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word (CVE-2009-0563)
Nicolas Joly, da VUPEN Security, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia no Word (CVE-2009-0565)

References: Artigo 969514
 Artigo 969514
 Artigo 891090
 Artigo 969600
 Artigo 969602
 Artigo 969603
 Artigo 969614
 Artigo 969604
 Artigo 969613