Source: https://technet.microsoft.com/pt-pt/library/security/ms10-040.aspx
Timestamp: 2018-04-24 05:38:42+00:00
Document Index: 159370139

Matched Legal Cases: ['Artigo 982666', 'Artigo 973917', 'Artigo 973917', 'Artigo 973917', 'Artigo 973917', 'Artigo 973917', 'Artigo 982666', 'Artigo 982666']

Microsoft Security Bulletin MS10-040 - Importante
2010 MS10-040
Vulnerabilidade no Internet Information Services Poderia Permitir Execução Remota de Código (982666)
Esta actualização de segurança resolve uma vulnerabilidade comunicada de forma privada no Internet Information Services (IIS). Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador recebesse um pedido HTTP especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Esta actualização de segurança está classificada como Importante para o IIS 6.0, IIS 7.0 e IIS 7.5. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade corrigindo a validação de autenticação. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas.O Artigo 982666 da Base de Conhecimentos da Microsoft reporta a questão conhecida, de que clientes após a instalação desta actualização de segurança podem verificar. O artigo também recomenda soluções para esta situação.
Windows Server 2003 Service Pack 2 Internet Information Services 6.0 [1] Execução Remota de Código Importante Nenhum
Windows Server 2003 x64 Edition Service Pack 2 Internet Information Services 6.0 [1] Execução Remota de Código Importante Nenhum
Windows Server 2003 com SP2 para sistemas baseados em Itanium Internet Information Services 6.0 [1] Execução Remota de Código Importante Nenhum
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Internet Information Services 7.0 [1] Execução Remota de Código Importante Nenhum
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Internet Information Services 7.0 [1] Execução Remota de Código Importante Nenhum
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2 Internet Information Services 7.0*[1] Execução Remota de Código Importante Nenhum
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Internet Information Services 7.0*[1] Execução Remota de Código Importante Nenhum
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Internet Information Services 7.0 [1] Execução Remota de Código Importante Nenhum
Windows 7 para sistemas de 32 bits Internet Information Services 7.5 Execução Remota de Código Importante Nenhum
Windows 7 para sistemas baseados em x64 Internet Information Services 7.5 Execução Remota de Código Importante Nenhum
Windows Server 2008 R2 para sistemas baseados em x64 Internet Information Services 7.5* Execução Remota de Código Importante Nenhum
Windows Server 2008 R2 para sistemas baseados em Itanium Internet Information Services 7.5 Execução Remota de Código Importante Nenhum
[1]Este sistema operativo apenas é afectado se a Protecção de Autenticação Alargada tiver sido instalada. Consulte o Artigo 973917 da Base de Dados de Conhecimento da Microsoft. Para mais informações, consulte a entrada na secção Perguntas Mais Frequentes relativas a esta Actualização de Segurança.
Microsoft Windows 2000 Service Pack 4 Internet Information Services 5.0
Windows XP Service Pack 2 e Windows XP Service Pack 3 Internet Information Services 5.1
Que sistemas são afectados por esta vulnerabilidade?
Esta vulnerabilidade afecta os sistemas Windows 7 e Windows Server 2008 R2. Além disso, também afecta os sistemas Windows Server 2003, Windows Vista e Windows Server 2008 que tenham instalado a KB973917, uma actualização não relacionada com segurança que implementa a Protecção de Autenticação Alargada.
O meu computador fica vulnerável se não tiver instalado a actualização KB973917?
Os sistemas que executam edições suportadas do Windows Server 2003, Windows Vista e Windows Server 2008 que não tenham a KB973917 instalada não são vulneráveis. Os sistemas que executam edições suportadas do Windows 7 e Windows Server 2008 R2 são vulneráveis.
Vou receber esta actualização de segurança se não tiver a KB973917 instalada?
Os sistemas que não têm a actualização KB973917 instalada não receberão esta actualização, uma vez que não são afectados por esta vulnerabilidade de segurança.
Vulnerabilidade de Corrupção de Memória na Autenticação IIS - CVE-2010-1256
Internet Information Services 6.0 no Windows Server 2003 Service Pack 2 Importante
Internet Information Services 6.0 no Windows Server 2003 x64 Edition Service Pack 2 Importante
Internet Information Services 6.0 no Windows Server 2003 com SP2 para sistemas baseados em Itanium Importante
Internet Information Services 7.0 no Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Importante
Internet Information Services 7.0 no Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Importante
Internet Information Services 7.0 no Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2* Importante
Internet Information Services 7.0 no Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* Importante
Internet Information Services 7.0 no Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Importante
Internet Information Services 7.5 no Windows 7 para sistemas de 32 bits Importante
Internet Information Services 7.5 no Windows 7 para sistemas baseados em x64 Importante
Internet Information Service 7.5 no Windows Server 2008 R2 para sistemas baseados em x64* Importante
Internet Information Service 7.5 no Windows Server 2008 R2 para sistemas baseados em Itanium Importante
Existe uma vulnerabilidade de execução remota de código no Internet Information Services (IIS). A vulnerabilidade deve-se a uma análise incorrecta de informação de autenticação. Um intruso que explorasse esta vulnerabilidade com sucesso poderia executar código no contexto do WPI (Worker Process Identity).
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1256.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória na Autenticação IIS - CVE-2010-1256
Sem a instalação da KB973917 no Windows Server 2003, Windows Vista e Windows Server 2008, os sistemas não terão a funcionalidade de Protecção de Autenticação Alargada e não serão vulneráveis.
A Protecção de Autenticação Alargada não está activada por predefinição nas plataformas afectadas, mesmo quando um sistema tem a KB973917 instalada. Os sistemas só são afectados quando esta funcionalidade está activada.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória na Autenticação IIS - CVE-2010-1256
Requerer Verificação por Token
Os sistemas que têm o Internet Information Services configurado para utilizar a Protecção Alargada para "Requerer" a verificação por token, como descrito no Artigo 973917 da Base de Dados de Conhecimento da Microsoft, não expõem esta vulnerabilidade.
Impacto da solução alternativa. Esta alteração de configuração não permitirá que os clientes que não implementem a Protecção Alargada se autentiquem.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória na Autenticação IIS - CVE-2010-1256
Esta é uma vulnerabilidade de execução remota de código. Um intruso remoto autenticado que conseguisse tirar partido desta vulnerabilidade poderia executar acções no servidor IIS com os mesmos direitos que o WPI (Worker Process Identity). Por predefinição, esta identidade está configurada para ser a conta Network Service no Windows Server 2003, Windows Vista e Windows Server 2008. Esta identidade está configurada para ser uma identidade virtual de conjuntos aplicacionais no Windows 7 e Windows Server 2008 R2.
Esta vulnerabilidade é causada quando o servidor Web do Internet Information Services não atribui memória correctamente ao analisar informações de autenticação específicas recebidas do cliente.
Esta vulnerabilidade afecta o servidor Web do Internet Information Services quando está configurado para suportar pedidos de autenticação utilizando apenas a Protecção de Autenticação Alargada. Para este componente ser vulnerável, a funcionalidade de Protecção Alargada deve estar configurada num estado não predefinido que permita a verificação por token.
O que é a Protecção de Autenticação Alargada?
A Protecção de Autenticação Alargada ajuda a proteger contra ataques man-in-the-middle (MITM), em que um intruso intercepta as credenciais de um cliente e as reencaminha para um servidor. A Protecção de Autenticação Alargada está a ser implementada como actualizações não relacionadas com segurança que os administradores e utilizadores devem instalar para que lhes seja fornecida esta protecção adicional.
A Protecção Alargada está disponível como uma actualização não relacionada com segurança para o Windows Server 2003, Windows Vista e Windows Server 2008 (consulte o Artigo 973917 da Base de Dados de Conhecimento da Microsoft). O Windows 7 e o Windows Server 2008 R2 têm esta funcionalidade como um componente opcional no sistema operativo que é activada quando instala o serviço de função de Autenticação do Windows para servidor Web do Internet Information Services (IIS).
Como verifico se tenho a Protecção de Autenticação Alargada activada?
Há várias formas de configurar a Protecção de Autenticação Alargada. Para informações sobre a configuração desta funcionalidade, que pode ser utilizada para efeitos de validação se estiver presente, consulte o Artigo 973917 da Base de Dados de Conhecimento da Microsoft.
Um intruso remoto autenticado que conseguisse tirar partido desta vulnerabilidade poderia executar acções no servidor IIS com os mesmos direitos que o WPI (Worker Process Identity). Por predefinição, o WPI está configurado com os privilégios da conta do Serviço de Rede. Os servidores IIS com páginas ASP cujas zonas da aplicação estão configuradas com um WPI que utilize uma conta com privilégios de administração poderiam ser afectados com mais gravidade do que os servidores IIS cuja zona da aplicação está configurada com as definições WPI predefinidas.
Existe uma vulnerabilidade de execução remota de código na forma como o servidor IIS processa tentativas de autenticação quando a Protecção de Autenticação Alargada não está activada no cliente, mas está activada no servidor. Um intruso poderia explorar esta vulnerabilidade criando um pedido HTTP especialmente concebido para o efeito.
Os servidores Web que alojam conteúdo que exige autenticação e suporte da Protecção de Autenticação Alargada são mais afectados por esta vulnerabilidade. Os sistemas só são afectados se tiverem instalada a actualização para a Protecção Alargada descrita no Artigo 973917 da Base de Dados de Conhecimento da Microsoft.
Esta actualização resolve a vulnerabilidade corrigindo a forma como o IIS valida informações específicas de autenticação transmitidas pelo cliente.
WindowsServer2003-KB982666-x86-enu /quiet
WindowsServer2003.WindowsXP-KB982666-x64-enu /quiet
WindowsServer2003-KB982666-ia64-enu /quiet
WindowsServer2003-KB982666-x86-enu /norestart
WindowsServer2003.WindowsXP-KB982666-x64-enu /norestart
WindowsServer2003-KB982666-ia64-enu /norestart
Ficheiro log da actualização KB982666.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB982666$\Spuninst
Informações de Ficheiros Consulte o Artigo 982666 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB982666\Filelist
Windows6.0-KB982666-x86 /quiet
Windows6.0-KB982666-x64 /quiet
Windows6.0-KB982666-x86 /quiet /norestart
Windows6.0-KB982666-x64 /quiet /norestart
Windows6.0-KB982666-ia64 /quiet
Windows6.0-KB982666-ia64 /quiet /norestart
Windows6.1-KB982666-x86 /quiet
Windows6.1-KB982666-x64 /quiet
Windows6.1-KB982666-x86 /quiet /norestart
Windows6.1-KB982666-x64 /quiet /norestart
Windows6.1-KB982666-ia64 /quiet
Windows6.1-KB982666-ia64 /quiet /norestart
V1.1 (30 de Junho de 2010): Foi adicionado um link para o Artigo 982666 da Base de Conhecimentos da Microsoft nas Questões Conhecidas no Resumo Executivo, onde reporta que algumas instalações do IIS falharam após o reiniciar depois de instalar esta actualização de segurança.