Source: https://technet.microsoft.com/pt-pt/library/security/ms06-019.aspx
Timestamp: 2017-08-21 18:14:10+00:00

Document:
Microsoft Security Bulletin MS06-019 - Crítica
2006 MS06-019
Vulnerabilidade no Microsoft Exchange poderia permitir Execução Remota de Código (916803)
Data de publicação: 9 de maio de 2006 | Updated: 11 de maio de 2006
actualizada: 1,1
Quem deve ler este documento: Administradores de sistemas que usam o Microsoft Exchange
Avisos: O Artigo 916803 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 916803 da Base de Dados de Conhecimento da Microsoft.
Microsoft Exchange Server 2000 com o Conjunto de Actualizações Exchange 2000 Post-Service Pack 3, de Agosto de 2004 (870540) - Transferir a actualização
Microsoft Exchange Server 2003 Service Pack 1 – Transferir a actualização
Microsoft Exchange Server 2003 Service Pack 2 – Transferir a actualização
A Microsoft recomenda que os clientes apliquem de imediato a actualização
Vulnerabilidade no Exchange Calendar - CVE-2006-0027 Execução Remota de Código
Crítica Crítica Crítica
O Artigo 916803 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança no Exchange Server 2003 Service Pack 1. Este artigo também documenta soluções recomendadas para estas questões. Para mais informações, consulte o Artigo 916803 da Base de Dados de Conhecimento da Microsoft.
Estas questões não se aplicam a esta actualização de segurança se for instalada no Exchange 2000 Server ou no Exchange Server 2003 Service Pack 2.
O Artigo 912918 da Base de Dados de Conhecimento da Microsoft documenta o processo pelo qual os utilizadores não conseguem enviar mensagens de correio electrónico a partir de um dispositivo móvel ou de uma caixa de correio partilhada, no Exchange 2000 Server e no Exchange Server 2003.
MS05-048 Substituído Não Substituído
Não Substituído
Sim. Além das alterações listadas na secção “Detalhes Sobre a Vulnerabilidade” deste boletim, esta actualização inclui as seguintes alterações nas funções de segurança, quando instalada no Exchange Server 2003 Service Pack 1. O que se segue não é aplicável se estiver a instalar a actualização no Exchange 2000 Server ou Exchange Server 2003 Service Pack 2:
Depois de aplicar esta actualização de segurança ao Exchange Server 2003 Service Pack 1, algumas contas anteriormente autorizadas a “enviar como” outros utilizadores poderão já não conseguir fazê-lo até que conceda explicitamente a permissão de envio. Para mais informações, consulte o Artigo 912918 da Base de Dados de Conhecimento da Microsoft. Esta alteração no comportamento de envio não está relacionada com esta actualização de segurança. É um melhoramento na segurança em todas as versões do Arquivo de Informações do Exchange, tanto para o Exchange 2000 Server como para o Exchange Server 2003. Esta actualização de segurança inclui ficheiros diferentes, consoante a versão do Exchange em que é instalada. Apenas a actualização do Exchange Server 2003 Service Pack 1 inclui uma versão nova do Arquivo de Informações do Exchange. Por isso, só essa actualização inclui a alteração de envio.
Sim. O MBSA 1.2.1 permite determinar se esta actualização é necessária. Para mais informações sobre o MBSA, visite o Web site do MBSA.
Posso utilizar o Microsoft Baseline Security Analyzer (MBSA) 2.0 para determinar se esta actualização é necessária
Sim. O MBSA 2.0 permite determinar se esta actualização é necessária. O MBSA 2.0 detecta actualizações de segurança para produtos suportados pelo Microsoft Update. Para mais informações sobre o MBSA, visite o Web site do MBSA.
Sim. O SMS pode ajudar a detectar e implementar esta actualização de segurança. Para informações sobre o SMS, visite o Web site do SMS.
O SMS SUS Feature pack, que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detecção de actualizações de segurança. O SMS SUIT usa o motor MBSA 1.2.1 para detecção. Como tal, o SMS SUIT tem as mesmas limitações apresentadas anteriormente neste boletim, relacionadas com programas que o MBSA não detecta.
Para mais informações sobre a ferramenta Security Update Inventory Tool, consulte o seguinte Web site da Microsoft. Para mais informações sobre as limitações da ferramenta Security Update Inventory Tool, consulte o Artigo 306460 da Base de Dados de Conhecimento da Microsoft.
A ferramenta SMS 2003 Inventory Tool for Microsoft Updates pode ser usada pelo SMS para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para obter mais informações sobre a ferramenta SMS 2003 Inventory Tool for Microsoft Updates, consulte o seguinte Web site da Microsoft.
Contudo, os clientes do SMS 2.0 ou SMS 2003 que não estão a usar a Inventory Tool for Microsoft Updates, deverão transferir e implementar uma versão actualizada da Extended Security Update Inventory Tool para disporem de detecção e implementação totais para esta actualização.
Vulnerabilidade no Exchange Calendar - CVE-2006-0027:
Existe uma vulnerabilidade de execução remota de código no Microsoft Exchange Server que poderia permitir que um intruso que tivesse explorado esta vulnerabilidade com sucesso obtivesse controlo total do sistema afectado.
Um intruso poderia explorar a vulnerabilidade construindo uma mensagem especialmente concebida para o efeito que poderia potencialmente permitir a execução remota de código quando um servidor Exchange processa uma mensagem de correio electrónico com propriedades vCal ou iCal específicas.
Factores atenuantes para a Vulnerabilidade no Exchange Calendar - CVE-2006-0027:
Não há factores atenuantes conhecidos.
Soluções alternativas para a Vulnerabilidade no Exchange Calendar - CVE-2006-0027:
A Microsoft testou as seguintes soluções alternativas. Embora estas soluções alternativas não corrijam a vulnerabilidade subjacente, estas ajudarão a bloquear os vectores de ataque conhecidos. Na secção seguinte identificam-se os casos em que uma solução alternativa reduz a funcionalidade.
Impacto da solução alternativa: As comunicações anónimas de clientes através de IMAP, POP3, HTTP, LDAP, SMTP e NNTP deixariam de ser possíveis. As comunicações anónimas de servidor para servidor através de RPC, X.400, gateway externo e protocolos de ligação de outras empresas deixarão de ser possíveis. Nas configurações pré-definidas do Exchange Server, o acesso autenticado é necessário para todos os protocolos excepto para SMTP. Se todas as partes de mensagens do tipo MIME texto/calendário e os ficheiros meeting.ics estiverem bloqueados, as ligações SMTP anónimas poderão continuar a ser aceites.
Bloquear o iCal/vCal no Microsoft Exchange Server para ajudar a proteger contra tentativas de explorar esta vulnerabilidade através de correio electrónico SMTP.
Os sistemas podem ser configurados para bloquear a recepção de determinados tipos de ficheiros como anexos de mensagens de correio electrónico. Os pedidos de reunião, usados normalmente no Outlook, contêm um anexo de ficheiro que armazena a informação relativa à reunião. Este ficheiro anexo é normalmente denominado meeting.ics. Bloquear este ficheiro e o tipo MIME calendário poderia ajudar a proteger servidores Exchange e outros programas afectados contra tentativas de exploração desta vulnerabilidade, caso os clientes não possam instalar a actualização de segurança disponível. Para ajudar a proteger um computador que estivesse a funcionar como um servidor Exchange contra ataques por SMTP, pode bloquear os ficheiros .ics e todo o conteúdo do tipo MIME texto/calendário, antes de atingir o computador que funciona como servidor Exchange.
Nota O Exchange suporta outros protocolos de mensagens, como o X.400, que estas soluções alternativas não protegem. Recomendamos que os administradores exijam a autenticação para todos os restantes protocolos de cliente e mensagem, para ajudar a impedir ataques usando estes protocolos.
Nota A filtragem apenas dos anexos com o nome meeting.ics pode não ser suficiente para ajudar a proteger o seu sistema. Um ficheiro anexo especialmente concebido poderia receber um outro nome de ficheiro que poderia então ser processado pelo computador com Exchange Server. Para ajudar a proteger contra mensagens de correio electrónico especialmente concebidas para o efeito, bloqueie todo o conteúdo do tipo MIME texto/calendário.
Há muitas formas de bloquear o ficheiro meeting.ics e outros conteúdos do tipo calendário. Eis algumas sugestões:
Pode utilizar o SMTP Message Screener do ISA Server 2000 para bloquear todos os ficheiros anexos ou para bloquear apenas ficheiros meeting.ics. Caso utilize o ISA Server 2000, bloquear todos os anexos de ficheiros é a melhor protecção para esta questão, porque este não suporta o bloqueio de conteúdos de acordo com tipos de conteúdo MIME. Para obter mais informações, consulte o Artigo 315132 da Base de Dados de Conhecimento da Microsoft.
Pode utilizar o filtro SMTP do ISA Server 2000 para bloquear todos os ficheiros anexos ou para bloquear apenas ficheiros meeting.ics. Caso utilize o ISA Server 2000, bloquear todos os anexos de ficheiros é a melhor protecção para esta questão, porque este não suporta o bloqueio de conteúdos de acordo com tipos de conteúdo MIME. Para obter mais informações, consulte o Artigo 320703 da Base de Dados de Conhecimento da Microsoft.
Pode utilizar o filtro SMTP e o Message Screener do ISA Server 2004 para bloquear todos os ficheiros anexos ou para bloquear apenas ficheiros meeting.ics. Caso utilize o ISA Server 2004, bloquear todos os anexos de ficheiros é a melhor protecção para esta questão, porque este não suporta o bloqueio de conteúdos de acordo com tipos de conteúdo MIME. Para obter mais informações, consulte o Artigo 888709 da Base de Dados de Conhecimento da Microsoft.
Pode utilizar filtros de correio electrónico de outras empresas para bloquear todos os conteúdos do tipo MIME texto/calendário antes de serem enviados para o computador servidor Exchange ou para uma aplicação vulnerável.
Impacto da solução alternativa: Se os anexos de calendário forem bloqueados, os pedidos de reunião não serão recebidos correctamente. Em alguns casos, os utilizadores podem receber mensagens de correio electrónico em branco, em vez do pedido de reunião original. Noutros casos, os utilizadores podem não receber quaisquer pedidos de reunião. Execute esta solução alternativa apenas se não puder instalar a actualização de segurança disponível, ou se não existir uma actualização de segurança disponível publicamente para a sua configuração.
Perguntas mais frequentes sobre a Vulnerabilidade no Exchange Calendar - CVE-2006-0027:
As funcionalidades EXCDO e CDOEX fornecidas com o Exchange não processam adequadamente certas propriedades iCAL e vCAL incluídas em mensagens de correio electrónico.
O que são as funcionalidades EXCDO e CDOEX?
Os Collaboration Data Objects for Exchange (CDOEX) e os Exchange Collaboration Data Objects (EXCDO) são interfaces que permitem que certos tipos de informação sejam processados no arquivo do Exchange.
O que é o vCAL?
O Virtual Calendar (vCAL) é um tipo de conteúdo MIME usado pelo Microsoft Exchange Server e por clientes de correio electrónico quando enviam e trocam informações relacionadas com calendários e gestão de agendas.
O que é o iCAL?
O Internet Calendar (iCAL) é um tipo de conteúdo MIME usado pelo Microsoft Exchange Server e por clientes de correio electrónico quando enviam e trocam informações relacionadas com calendários e gestão de agendas.
Um utilizador anónimo que poderia enviar uma mensagem com propriedades vCAL ou iCAL especialmente concebida para o efeito para um servidor Exchange Server poderia tentar explorar esta vulnerabilidade.
Os servidores Microsoft Exchange estão numa situação de risco.
A actualização remove a vulnerabilidade ao modificar a forma como o Exchange Server processa as mensagens com propriedades iCAL ou vCAL.
Não. A Microsoft ainda não tinha recebido informações que indicassem que esta vulnerabilidade tivesse sido divulgada publicamente, quando este boletim de segurança foi publicado pela primeira vez.
Esta actualização de segurança requer uma versão comercializada do Exchange Server 2003 Service Pack 2.
/log: path Permite o redireccionamento de ficheiros de registo de instalação
Exchange2003-KB916803-x86-ENU /quiet
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida.
Esta actualização não requer um reinício. O programa de instalação pára os serviços necessários, aplica a actualização e, em seguida, reinicia os serviços. Contudo, se não for possível interromper os serviços necessários por qualquer motivo, ou se os ficheiros necessários estiverem a ser utilizados, esta actualização vai requerer o reinício do computador. Se for esse o caso, será apresentada uma mensagem aconselhando-o a reiniciar. Para ajudar a reduzir a hipótese de ser necessário reiniciar o computador, interrompa todos os serviços afectados e feche todas as aplicações que possam usar os ficheiros afectados antes de instalar a actualização de segurança. Para mais informações sobre por que razão pode ser solicitada a sua confirmação para o reinício do seu computador, consulte o Artigo 887012 da Base de Dados de Conhecimento da Microsoft.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB916803$\Spuninst.
Cdoex.dll 6.5.7650.29 03-Fev-2006 23:08 3,943,936
Excdo.dll 6.5.7650.29 04-Fev-2006 00:18 3,629,056
HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP3\KB916803
Esta actualização de segurança requer uma versão comercializada do Exchange Server 2003 Service Pack 1.
Cdoex.dll 6.5.7233.69 28-Jan-2006 02:54 3.927.552
Excdo.dll 6.5.7233.69 28-Jan-2006 02:55 3,672,576
Redir.asp 04-Jun-2005 01:56 3,304
HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP2\KB916803
Esta actualização de segurança requer que o Exchange 2000 posterior ao Service Pack 3, com o Conjunto de actualizações de Agosto de 2004 esteja instalado no sistema, antes de aplicar a actualização.1.
Exchange2000-KB916803-x86-ENU /quiet
Exchange Server 2000 Service Pack 3
Cdoex.dll 6.0.6618.4 31-Jan-2006 19:18 3,985,408
Excdo.dll 6.0.6618.4 31-Jan-2006 19:18 3,665,920
HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB916803
V1.0 (9 de Maio de 2006): Boletim publicado.
V1.1 (11 de Maio de 2006): Secção de Perguntas mais frequentes actualizada, para clarificar as questões relacionadas com as correcções adicionais abordadas no Artigo 912918 da Base de Dados de Conhecimento da Microsoft.

References: Artigo 916803
 Artigo 916803
 Artigo 916803
 Artigo 916803
 Artigo 912918
 Artigo 912918
 Artigo 306460
 Artigo 315132
 Artigo 320703
 Artigo 888709
 Artigo 887012
 Artigo 912918