Source: https://technet.microsoft.com/pt-pt/library/security/ms09-030.aspx
Timestamp: 2017-12-13 08:01:32+00:00

Document:
Microsoft Security Bulletin MS09-030 - Importante
2009 MS09-030
Vulnerabilidade no Microsoft Office Publisher poderia permitir Execução Remota de Código (969516)
Data de publicação: 14 de julho de 2009 | Updated: 15 de julho de 2009
Esta actualização de segurança está classificada como Importante para o Microsoft Office Publisher 2007 Service Pack 1. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office Publisher abre ficheiros Publisher. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 969693 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança.
(KB969693) Execução Remota de Código Importante MS08-027
Por que razão esta actualização de segurança possui a classificação de gravidade Importante?
O Microsoft Office Publisher 2002 e versões posteriores dispõem de uma funcionalidade incorporada que solicita a permissão do utilizador para Abrir, Guardar ou Cancelar antes de abrir um documento. Este factor atenuante reduz a vulnerabilidade de execução remota de código de Crítica para Importante, porque requer mais do que a acção de um único utilizador para que a exploração possa ser efectuada.
O Artigo 969693 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Esta actualização contém mais algumas alterações relacionadas com segurança ou não relacionadas com segurança?
Sim, como parte do modelo de prestação de serviços do Microsoft Office 2007, quando os utilizadores do Microsoft Office 2007 Service Pack 1 instalam esta actualização, os seus sistemas serão actualizados para a funcionalidade inicialmente lançada com o Microsoft Office 2007 Service Pack 2. Todas as actualizações disponibilizadas depois de Fevereiro de 2009 incluem as actualizações listadas no Artigo 953195 da Base de Dados de Conhecimento da Microsoft, "Visão Geral de Melhorias do Service Pack 2". Esta actualização foi testada minuciosamente, mas tal como em todas as actualizações, recomendamos que os utilizadores executem os testes apropriados no respectivo ambiente e na configuração dos seus sistemas. Para obter mais informações sobre como a Microsoft actualiza os produtos do Microsoft Office 2007, consulte o Artigo 949370 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Não Referência no Apontador - CVE-2009-0566
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Publisher abre, importa e converte formatos de ficheiros criados em versões anteriores à do Microsoft Office Publisher 2007. Um intruso poderia explorar a vulnerabilidade criando um ficheiro Publisher especialmente concebido para o efeito, que poderia estar incluído como anexo numa mensagem de correio electrónico ou alojado num Web site corrompido ou especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0566.
Factores Atenuantes para a Vulnerabilidade de Não Referência no Apontador - CVE-2009-0566
Soluções Alternativas para a Vulnerabilidade de Não Referência no Apontador - CVE-2009-0566
Desactivar o DLL de Conversão do Publisher
Para o Windows XP, execute o seguinte comando a partir de uma linha de comandos:
Para edições de 64 bits do Windows XP, execute o seguinte comando a partir de uma linha de comandos:
Nota Utilize os caminhos do Windows adequados para o seu sistema, tal como "%ProgramFiles(86)%" ou "%windir%\SysWOW64".
Para o Windows Vista e o Windows Server 2008, execute os seguintes comandos a partir de uma linha de comandos com privilégios elevados:
takeown /f “c:\program files\microsoft office\office12\pubconv.dll”
icacls “c:\program files\microsoft office\office12\pubconv.dll” /save %TEMP%\ PUBCONV ACL.TXT
icacls “c:\program files\microsoft office\office12\pubconv.dll” /deny everyone(F)
Para edições de 64 bits do Windows Vista e Windows Server 2008, execute os seguintes comandos a partir de uma linha de comandos com privilégios elevados:
Impacto da solução alternativa. Os utilizadores que tenham desactivado o DLL de Conversão do Publisher não poderão abrir ficheiros do Microsoft Office Publisher criados em versões anteriores à do Publisher 2007.
Para o Windows Vista e o Windows Server 2008, execute o seguinte comando a partir de uma linha de comandos com privilégios elevados:
Para edições de 64 bits do Windows Vista e Windows Server 2008, execute o seguinte comando a partir de uma linha de comandos com privilégios elevados:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Não Referência no Apontador - CVE-2009-0566
Esta actualização remove a vulnerabilidade alterando a forma como o Microsoft Office Publisher abre ficheiros Publisher especialmente concebidos para o efeito.
Instalação sem intervenção do utilizador publisher2007-kb969693-fullfile-x86-glb /passive
Instalação sem reiniciar publisher2007-kb969693-fullfile-x86-glb /norestart
Informações de Ficheiros Consulte o Artigo 969693 da Base de Dados de Conhecimento da Microsoft
Lionel d'Hauenens, da Labo Skopia, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Não Referência no Apontador (CVE-2009-0566).
V1.1 (15 de Julho de 2009): Ligação adicionada para o Artigo 969693 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo. Acrescentada informação sobre funcionalidades de segurança adicionais incluídas nesta actualização, na secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança. Corrigido o nome do ficheiro de actualização para o Office Publisher 2007 (publisher2007-kb969693-fullfile-x86-glb) na secção Implementação da Actualização de Segurança. Estas são apenas alterações informativas. Neste boletim não foram efectuadas alterações aos ficheiros da actualização de segurança.

References: Artigo 969693
 Artigo 969693
 Artigo 953195
 Artigo 949370
 Artigo 969693
 Artigo 969693