Source: https://technet.microsoft.com/pt-pt/library/security/ms11-017.aspx
Timestamp: 2017-08-17 19:19:32+00:00
Document Index: 54130578

Matched Legal Cases: ['Artigo 2508062', 'Artigo 2483618', 'Artigo 2481109', 'Artigo 2483614', 'Artigo 2483619', 'Artigo 2481109', 'Artigo 2483614']

Microsoft Security Bulletin MS11-017 - Importante
Data de publicação: 8 de março de 2011 | Updated: 4 de maio de 2011
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente no Cliente de Ambiente de Trabalho Remoto do Windows. A vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro de configuração de Ambiente de Trabalho Remoto (.rdp) legítimo localizado na mesma pasta de rede que um ficheiro de biblioteca especialmente concebido para o efeito. Para que um ataque seja bem sucedido, um utilizador terá de visitar uma localização não fidedigna do sistema de ficheiros remoto ou partilha WebDAV e abrir um documento desta localização que é então carregado por uma aplicação vulnerável.
Esta actualização de segurança está classificada como Importante para Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2, Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0, Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1 e Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como o Ambiente de Trabalho Remoto do Windows carrega bibliotecas externas. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2508062 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2
Windows XP Service Pack 3 Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2
(KB2483618) Execução Remota de Código Importante MS09-044
Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 e Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1
Windows XP Service Pack 3 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1
(KB2481109) Execução Remota de Código Importante Nenhum
Windows XP Professional x64 Edition Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 [1]
Windows Server 2003 Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 [1]
Windows Server 2003 Service Pack 2 Multilingual User Interface (MUI) do Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 [2]
(KB2483619) Execução Remota de Código Importante Nenhum
Windows Server 2003 x64 Edition Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 [1]
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1
(KB2481109) Execução Remota de Código Importante MS09-044
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1**
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1**
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1
Windows XP Service Pack 3 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0
(KB2483614) Execução Remota de Código Importante Nenhum
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0
Windows 7 para sistemas de 32 bits Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0
Windows 7 para sistemas baseados em x64 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0
Windows Server 2008 R2 para sistemas baseados em x64 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0**
Windows Server 2008 R2 para sistemas baseados em Itanium Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0
Windows XP Professional x64 Edition Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2
Windows Server 2003 Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2
Windows Server 2003 x64 Edition Service Pack 2 Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2
Windows Server 2003 com SP2 para sistemas baseados em Itanium Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2
Windows 7 para sistemas de 32 bits Service Pack 1 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.1
Windows 7 para sistemas baseados em x64 Service Pack 1 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.1
Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.1
Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Cliente de Ligação ao Ambiente de Trabalho Remoto 7.1
Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Ambiente de Trabalho Remoto - CVE-2011-0029
Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2 no Windows XP Service Pack 3 Importante
Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows XP Service Pack 3 Importante
Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows XP Professional x64 Edition Service Pack 2 Importante
Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 Service Pack 2 Importante
Multilingual User Interface (MUI) do Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 x64 Edition Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2** Importante
Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2** Importante
Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows XP Service Pack 3 Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows 7 para sistemas de 32 bits Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows 7 para sistemas baseados em x64 Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows Server 2008 R2 para sistemas baseados em x64** Importante
Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows Server 2008 R2 para sistemas baseados em Itanium Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Ambiente de Trabalho Remoto do Windows processa o carregamento de ficheiros DLL. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-0029.
Factores Atenuantes para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Ambiente de Trabalho Remoto - CVE-2011-0029
Para um ataque ser bem sucedido, um utilizador terá de visitar uma localização não fidedigna do sistema de ficheiro remoto ou partilha WebDAV e abrir um ficheiro .rdp.
Soluções Alternativas para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Ambiente de Trabalho Remoto - CVE-2011-0029
Perguntas Mais Frequentes sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Ambiente de Trabalho Remoto - CVE-2011-0029
A vulnerabilidade é provocada quando o Ambiente de Trabalho Remoto do Windows restringe incorrectamente o caminho utilizado para carregar bibliotecas externas.
O que é o Ambiente de Trabalho Remoto do Windows?
A funcionalidade de ambiente de trabalho remoto do Windows permite o acesso a todos os programas, recursos e acessórios num computador do utilizador a partir de um segundo computador baseado em Windows. Uma vez ligado, o ambiente de trabalho remoto permite controlo sobre o rato e teclado do primeiro computador ao mesmo tempo que apresenta tudo o que se passa no ecrã.
Um intruso poderia convencer um utilizador a abrir um ficheiro de configuração de Ambiente de Trabalho Remoto (.rdp) legítimo localizado no mesmo directório de rede que um ficheiro de biblioteca de hiperligação dinâmica (DLL) especialmente concebido. Nessa altura, ao abrir o ficheiro .rdp, o Ambiente de Trabalho Remoto do Windows poderia tentar carregar o ficheiro DLL e executar qualquer código aí contido.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade ao enviar um ficheiro .rdp legítimo em anexo a um utilizador e convencer o utilizador a colocar o anexo num directório que contenha um ficheiro DLL especialmente concebido e depois a abrir o ficheiro .rdp. Nessa altura, ao abrir o ficheiro .rdp, o Ambiente de Trabalho Remoto do Windows poderia tentar carregar o ficheiro DLL e executar qualquer código aí contido.
Num cenário de rede, um intruso poderia colocar um ficheiro .rdp legítimo e um ficheiro DLL especialmente concebido numa localização UNC ou WebDAV e convencer o utilizador a abrir o ficheiro .rdp.
A actualização de segurança resolve esta vulnerabilidade corrigindo a forma como o Ambiente de Trabalho Remoto do Windows carrega bibliotecas externas.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2011-0029.
Windows 7 para sistemas de 32 bits Pack 1 Não Não Sim Sim
Instalação sem intervenção do utilizador Para Ligação ao Ambiente de Trabalho Remoto 5.2 no Windows XP Service Pack 3:
Para Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows XP Service Pack 3:
Para Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows XP Service Pack 3:
Para Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows XP Professional x64 Edition Service Pack 2:
Instalação sem reiniciar Para Ligação ao Ambiente de Trabalho Remoto 5.2 no Windows XP Service Pack 3:
Ficheiro de registo da actualização Para Ligação ao Ambiente de Trabalho Remoto 5.2
Para Ligação ao Ambiente de Trabalho Remoto 6.0 e Ligação ao Ambiente de Trabalho Remoto 6.1:
Para Ligação ao Ambiente de Trabalho Remoto 7.0:
Informações de Remoção Para Ligação ao Ambiente de Trabalho Remoto 5.2
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB2483618$\Spuninst
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB2481109$\Spuninst
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB2483614$\Spuninst
Informações de Ficheiros Para Ligação ao Ambiente de Trabalho Remoto 5.2
Consulte o Artigo 2483618 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2481109 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2483614 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para Ligação ao Ambiente de Trabalho Remoto 5.2 no Windows XP Service Pack 3:
Instalação sem intervenção do utilizador Para Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 Service Pack 2:
Para Multilingual User Interface (MUI) do Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 Service Pack 2:
Para Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 x64 Edition Service Pack 2:
Instalação sem reiniciar Para Ligação ao Ambiente de Trabalho Remoto 6.0 no Windows Server 2003 Service Pack 2:
Ficheiro de registo da actualização Para Ligação ao Ambiente de Trabalho Remoto 6.0:
Para Multilingual User Interface (MUI) do Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0:
Informações de Remoção Para Ligação ao Ambiente de Trabalho Remoto 6.0:
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB2483619$\Spuninst
Informações de Ficheiros Para Ligação ao Ambiente de Trabalho Remoto 6.0:
Consulte o Artigo 2483619 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para Ligação ao Ambiente de Trabalho Remoto 6.0:
Instalação sem intervenção do utilizador Para Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:
Para Ligação ao Ambiente de Trabalho Remoto 7.0 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:
Para Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2:
Instalação sem reiniciar Para Ligação ao Ambiente de Trabalho Remoto 6.1 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2:
Informações de Ficheiros Para Ligação ao Ambiente de Trabalho Remoto 6.1:
Instalação sem intervenção do utilizador Para Ligação ao Ambiente de Trabalho Remoto 6.1 em todas as edições de 32 bits suportadas do Windows Server 2008:
Para Ligação ao Ambiente de Trabalho Remoto 6.1 em todas as edições baseadas em x64 suportadas do Windows Server 2008:
Para Ligação ao Ambiente de Trabalho Remoto 6.1 em todas as edições baseadas em Itanium suportadas do Windows Server 2008:
Instalação sem reiniciar Para Ligação ao Ambiente de Trabalho Remoto 6.1 em todas as edições de 32 bits suportadas do Windows Server 2008:
Informações de Ficheiros Consulte o Artigo 2481109 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para Ligação ao Ambiente de Trabalho Remoto 7.0 em todas edições suportadas de 32 bits da versão original do Windows 7:
Para Ligação ao Ambiente de Trabalho Remoto 7.0 em todas edições suportadas baseadas em x64 da versão original do Windows 7:
Instalação sem reiniciar Para Ligação ao Ambiente de Trabalho Remoto 7.0 em todas edições suportadas de 32 bits da versão original do Windows 7:
Informações de Ficheiros Consulte o Artigo 2483614 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para Ligação ao Ambiente de Trabalho Remoto 7.0 em todas edições suportadas baseadas em x64 da versão original do Windows Server 2008 R2:
Para Ligação ao Ambiente de Trabalho Remoto 7.0 em todas edições suportadas baseadas em Itanium da versão original do Windows Server 2008 R2:
Instalação sem reiniciar Para Ligação ao Ambiente de Trabalho Remoto 7.0 em todas edições suportadas baseadas em x64 da versão original do Windows Server 2008 R2:
Eyal Gruner, da Versafe Anti Fraud, por fornecer informações sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança no Ambiente de Trabalho Remoto (CVE-2011-0029)
V1.1 (8 de Março de 2011): Correcção das entradas na tabela do Systems Management Server para SMS 2.0 e SMS 2003 com SUIT para Windows XP Service Pack 3 e Windows Server 2003 Service Pack 2. Estas são apenas alterações informativas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
V1.2 (9 de Março de 2011): Correcção das entradas de componentes de Software Não Afectado para as versões Service Pack 1 do Windows 7 e do Windows Server 2008 R2 de Cliente de Ligação ao Ambiente de Trabalho Remoto 7.0 para Cliente de Ligação ao Ambiente de Trabalho Remoto 7.1. Estas são apenas alterações informativas. Não foram efectuadas alterações aos ficheiros da actualização de segurança ou à lógica de detecção.
V1.3 (13 de Abril de 2011): Corrigida a informação relativa à substituição do boletim para o Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 em edições suportadas do Windows Server 2003 e Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1 em edições suportadas do Windows Vista. Esta é apenas uma alteração de boletim. Não foram efectuadas alterações à detecção nem aos ficheiros de actualização de segurança.
V1.4 (15 de Abril de 2011): Corrigida a informação relativa à substituição do boletim para o Cliente de Ligação ao Ambiente de Trabalho Remoto 6.0 em edições suportadas do Windows Server 2003 e Cliente de Ligação ao Ambiente de Trabalho Remoto 6.1 em edições suportadas do Windows Server 2008. Esta é apenas uma alteração de boletim. Não foram efectuadas alterações à detecção nem aos ficheiros de actualização de segurança.
V1.5 (4 de Maio de 2011): Correcção de informações relativas à substituição do boletim para Cliente de Ligação ao Ambiente de Trabalho Remoto 5.2 em edições suportadas do Windows XP Service Pack 3. Esta é apenas uma alteração de boletim. Não foram efectuadas alterações à detecção nem aos ficheiros de actualização de segurança.