Source: https://technet.microsoft.com/pt-pt/library/security/ms10-087.aspx
Timestamp: 2018-01-20 15:46:28+00:00
Document Index: 136444362

Matched Legal Cases: ['Artigo 2423930', 'Artigo 922848', 'Artigo 922848', 'Artigo 2289169', 'Artigo 2289187', 'Artigo 2289158', 'Artigo 2289161']

Microsoft Security Bulletin MS10-087 - Crítica
Vulnerabilidades no Microsoft Office Poderiam Permitir Execução Remota de Código (2423930)
Data de publicação: 9 de novembro de 2010 | Updated: 12 de abril de 2011
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente e cinco vulnerabilidades comunicadas de forma privada no Microsoft Office. A vulnerabilidade mais grave poderia permitir a execução remota de código se um utilizador abrisse ou pré-visualizasse uma mensagem de correio electrónico em formato RTF especialmente concebida para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Microsoft Office 2007 e Microsoft Office 2010. Esta actualização de segurança também está classificada como Importante para todas as edições suportadas do Microsoft Office XP, Microsoft Office 2003, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, Microsoft Office para Mac 2011 e Conversor de Formato de Ficheiros Open XML para Mac. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades modificando a forma como o software Microsoft Office analisa ficheiros e ajudando a assegurar que um componente vulnerável do Microsoft Office utiliza uma ordem de pesquisa mais apropriada e segura ao carregar bibliotecas. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2423930 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB2289169) Execução Remota de Código Importante MS10-003
(KB2289187) Execução Remota de Código Importante MS10-036
(KB2289158) Execução Remota de Código Crítica MS10-036
Microsoft Office 2010 (edições de 32 bits)
(KB2289161) Execução Remota de Código Crítica Nenhum
Microsoft Office 2010 (edições de 64 bits)
Microsoft Office 2004 para Mac[1] Execução Remota de Código Importante Nenhum
(KB2476512) Execução Remota de Código Importante MS10-079
(KB2454823) Execução Remota de Código Importante Nenhum
(KB2476511) Execução Remota de Código Importante MS10-079
[1]A actualização de segurança para o Microsoft Office 2004 para Mac (KB2505924) está disponível desde 12 de Abril de 2011. Consulte a entrada da secção de Perguntas Mais Frequentes Relativas a esta Actualização de Segurança, que explica como obter esta actualização.
Por que razão foi revisto este boletim a 12 de Abril de 2011?
A Microsoft reviu este boletim para anunciar que a actualização de segurança para o Microsoft Office 2004 para Mac (KB2505924) oferecida nos boletins de segurança MS11-021, MS11-022 e MS11-023 também resolve as vulnerabilidades descritas neste boletim de segurança para além das descritas nos respectivos boletins. Embora o pacote de actualização KB2505924 seja oferecido em três boletins de segurança separados, os utilizadores que tenham o Microsoft Office 2004 para Mac instalado apenas necessitarão de instalar o pacote de actualização de segurança uma vez. Consulte os boletins MS11-021, MS11-022 ou MS11-023 para obter mais informações e ligações de transferência.
Por que razão foi revisto este boletim a 15 de Dezembro de 2010?
A Microsoft reviu este boletim para anunciar a disponibilidade das actualizações de segurança para o Microsoft Office 2008 para Mac (KB2476512) e Conversor de Formato de Ficheiros Open XML para Mac (KB2476511). A Microsoft recomenda que os utilizadores do Microsoft Office 2008 para Mac e Conversor de Formato de Ficheiros Open XML para Mac apliquem estas actualizações na primeira oportunidade para resolver as vulnerabilidades descritas neste boletim. Neste momento, a actualização de segurança para o Microsoft Office 2004 para Mac não está disponível.
Por que razão foi revisto este boletim a 17 de Novembro de 2010?
A Microsoft reviu este boletim para adicionar CVE-2010-2573 às vulnerabilidades corrigidas por esta actualização. Para o Microsoft PowerPoint 2002 e para o Microsoft PowerPoint 2003, a vulnerabilidade CVE-2010-2573 é também corrigida pela actualização do Microsoft Office fornecida neste boletim (MS10-087). Trata-se de uma alteração informativa apenas. Os clientes que já tenham aplicado as actualizações MS10-087 e MS10-088 com sucesso não necessitam de efectuar qualquer acção.
Onde se encontra a actualização para o Microsoft Office 2004 para Mac?
A actualização para o Microsoft Office 2004 para Mac (KB2505924) oferecida nos boletins de segurança MS11-021, MS11-022 e MS11-023 também resolve as vulnerabilidades descritas neste boletim de segurança para além das descritas nos respectivos boletins. Embora o pacote de actualização KB2505924 seja oferecido em três boletins de segurança separados, os utilizadores que tenham o Microsoft Office 2004 para Mac instalado apenas necessitarão de instalar o pacote de actualização de segurança uma vez. Consulte os boletins MS11-021, MS11-022 ou MS11-023 para obter mais informações e ligações de transferência.
Como é que o MS10-088 se relaciona com este boletim (MS10-087)?
A vulnerabilidade CVE-2010-2573 é corrigida neste boletim (MS10-087) e no MS10-088, Vulnerabilidades no Microsoft PowerPoint Poderiam Permitir Execução Remota de Código (2293386). Para o Microsoft PowerPoint 2002 e para o Microsoft PowerPoint 2003, esta actualização (MS10-087) corrige a vulnerabilidade. O MS10-088 corrige o restante software, incluindo PowerPoint Viewer, afectado pela vulnerabilidade CVE-2010-2573.
O Outlook não é directamente afectado porque as vulnerabilidades apenas podem ser exploradas através do Microsoft Word. Se o Word for o leitor de correio electrónico predefinido, como é o caso no Microsoft Outlook 2007 e no Microsoft Outlook 2010, um intruso poderia explorar o Outlook como vector de ataque através de mensagens correio electrónico enviando para o utilizador visado uma mensagem de correio electrónico em formato RTF especialmente concebida para o efeito. Neste cenário e para ser explorado, este vector de ataque exige uma acção mínima do utilizador (como a visualização de uma mensagem de correio electrónico especialmente concebida para o efeito através do painel de pré-visualização do Outlook).
Um programa autónomo do Microsoft Office é afectado com a mesma classificação de gravidade que o conjunto de aplicações correspondente do Microsoft Office. Por exemplo, uma instalação autónoma do Microsoft Word é afectada com a mesma classificação de gravidade que uma instalação do conjunto de aplicações do Microsoft Office afectado.
Algum software não afectado, incluindo o Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, o Microsoft Word Viewer, o Microsoft Excel Viewer e o Microsoft PowerPoint Viewer, contém o componente do Microsoft Office partilhado vulnerável; no entanto, estes não são afectados por esta vulnerabilidade, dado que não têm acesso ao código vulnerável. Contudo, como o código vulnerável está presente, esta actualização será oferecida.
Vulnerabilidade de Fluxo Insuficiente de Números Inteiros no PowerPoint Que Provoca Corrupção na Área Dinâmica para Dados - CVE-2010-2573
Vulnerabilidade de Sobrecarga de Memória Intermédia em Pilha em RTF - CVE-2010-3333
Vulnerabilidade em Registos de Desenho no Office Art - CVE-2010-3334
Vulnerabilidade no Processamento de Excepção em Desenhos - CVE-2010-3335
Vulnerabilidade AV na Leitura de SPID Grande em MSO - CVE-2010-3336
Vulnerabilidade de Carregamento de Biblioteca sem Segurança - CVE-2010-3337
Microsoft Office XP Service Pack 3 Importante
Microsoft Office 2003 Service Pack 3 Importante
Microsoft Office 2007 Service Pack 2 Não aplicável Crítica
Microsoft Office 2010 (edições de 32 bits) Não aplicável Crítica
Microsoft Office 2010 (edições de 64 bits) Não aplicável Crítica
Microsoft Office 2008 para Mac Não aplicável Importante
Microsoft Office para Mac 2011 Não aplicável Importante
Conversor de Formato de Ficheiros Open XML para Mac Não aplicável Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft PowerPoint processa ficheiros PowerPoint especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-2573.
Factores Atenuantes para a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros no PowerPoint Que Provoca Corrupção na Área Dinâmica para Dados - CVE-2010-2573
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro PowerPoint especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros no PowerPoint Que Provoca Corrupção na Área Dinâmica para Dados - CVE-2010-2573
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tiverem configurado um "directório de isenção" especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2003 ou de versões anteriores no Microsoft Office 2003 ou no Microsoft Office 2007. Para o Microsoft Office 2007, Office 2003 ou versões anteriores, ficará bloqueada a abertura ou esta será efectuada no modo protegido, consoante o comportamento de abertura que tiver sido seleccionado.
Não abra ficheiros PowerPoint de fontes não fidedignas
Não abra ou guarde ficheiros PowerPoint que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas, mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros no PowerPoint Que Provoca Corrupção na Área Dinâmica para Dados - CVE-2010-2573
A vulnerabilidade existe devido à forma como o Microsoft PowerPoint analisa o formato de ficheiro PowerPoint ao abrir um ficheiro PowerPoint especialmente concebido para o efeito.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro PowerPoint especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro PowerPoint que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro PowerPoint especialmente concebido para o efeito.
Os sistemas em que o Microsoft PowerPoint é utilizado, incluindo as estações de trabalho e servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização resolve a vulnerabilidade alterando a forma como o Microsoft PowerPoint analisa ficheiros PowerPoint especialmente concebidos para o efeito.
Existe uma vulnerabilidade de execução remota de código na forma como o software Microsoft Office afectado analisa dados Rich Text Format (RTF) especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3333.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Memória Intermédia em Pilha em RTF - CVE-2010-3333
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou numa mensagem de um programa de mensagens instantâneas, que levasse os utilizadores para o Web site do intruso e, em seguida, convencendo-os a abrir o ficheiro Office especialmente concebido para o efeito.
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Memória Intermédia em Pilha em RTF - CVE-2010-3333
Os utilizadores do Microsoft Office Outlook 2002 que tiverem aplicado o Office XP Service Pack 1 ou uma versão posterior podem activar esta definição e ver apenas em formato de texto simples as mensagens de correio electrónico sem assinatura digital ou as mensagens de correio electrónico sem encriptação.
Nota Para utilizar a subchave "FileOpenBlock" com o Microsoft Office 2007, é necessário aplicar todas as actualizações de segurança mais recentes para o Microsoft Office 2007.
Abra o Word 2010 e siga os passos apresentados abaixo:
- Ficheiros RTF
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros RTF no Office 2003 ou no Microsoft Office System 2007. Para o Microsoft Office 2010, ficará bloqueada a abertura de ficheiros RTF ou esta será efectuada no modo protegido, consoante o comportamento de abertura que tiver sido seleccionado.
Abra o Word 2010 e siga estes passos:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia em Pilha em RTF - CVE-2010-3333
Quando o software Microsoft Office analisa dados em formato RTF especialmente concebidos para o efeito, a memória do sistema pode ser danificada de tal forma que um intruso poderia executar código arbitrário.
O que é o RTF?
O Rich Text Format (RTF) é um método de codificação de texto e gráficos formatados para utilização em aplicações e para transferência entre aplicações. Os utilizadores dependem frequentemente de software especial de tradução para mover documentos de processamento de texto entre várias aplicações desenvolvidas por empresas diferentes. O RTF funciona como um padrão de transferência de dados entre software de processamento de texto, formatação de documentos e constitui um meio para migrar conteúdos de um sistema operativo para outro.
Esta vulnerabilidade requer que um utilizador abra ou pré-visualize dados em formato RTF especialmente concebidos para o efeito com uma versão afectada do software Microsoft Office.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando dados em formato RTF especialmente concebidos para o efeito nos conteúdos de uma mensagem de correio electrónico. A vulnerabilidade poderia ser explorada quando a mensagem de correio electrónico RTF especialmente concebida para o efeito fosse pré-visualizada ou aberta no Outlook enquanto o Word fosse utilizado como o visualizador de correio electrónico. Um intruso também poderia explorar a vulnerabilidade enviando um ficheiro RTF especialmente concebido para o efeito como um anexo e convencendo o utilizador a abrir o ficheiro RTF especialmente concebido para o efeito.
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo um ficheiro Office que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Office especialmente concebido para o efeito.
Como é que o Microsoft Office é afectado por esta vulnerabilidade?
Embora os vectores de ataque conhecidos apenas possam afectar o Microsoft Word, o código vulnerável existe num componente partilhado do Microsoft Office.
Os sistemas em que o Microsoft Office é utilizado, incluindo estações de trabalho e servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office analisa os dados em formato RTF.
Existe uma vulnerabilidade de execução remota de código na forma como o software Microsoft Office analisa ficheiros Office especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3334.
Factores Atenuantes para a Vulnerabilidade em Registos de Desenho no Office Art - CVE-2010-3334
Soluções Alternativas para a Vulnerabilidade em Registos de Desenho no Office Art - CVE-2010-3334
Utilize a política de Bloqueio de Ficheiros do Microsoft Office para bloquear a abertura de documentos do Office 2003 e de versões anteriores no Microsoft Word que provenham de fontes ou localizações desconhecidas ou não fidedignas
Nota Para utilizar a subchave "FileOpenBlock" com o Office 2007, é necessário aplicar todas as actualizações de segurança mais recentes para o Microsoft Office 2007.
- Documentos Binários e Modelos do Word 2003
- Documentos Binários e Modelos do Word XP
- Documentos Binários e Modelos do Word 2000
- Documentos Binários e Modelos do Word 97
- Documentos Binários e Modelos do Word 95
- Documentos Binários e Modelos do Word 6.0
- Documentos Binários e Modelos do Word 2 e anteriores
Utilize a política de Bloqueio de Ficheiros do Microsoft Office para bloquear a abertura de documentos do Office 2003 e de versões anteriores no Microsoft PowerPoint que provenham de fontes ou localizações desconhecidas ou não fidedignas
Abra o PowerPoint 2010 e siga os passos apresentados abaixo:
- Apresentações, Exibições, Modelos e Ficheiros Suplementares do PowerPoint 97-2003
Abra o PowerPoint 2010 e siga estes passos:
Não abra ficheiros Office que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade em Registos de Desenho no Office Art - CVE-2010-3334
Quando um utilizador abre um ficheiro Office especialmente concebido para o efeito, a memória do sistema pode ficar de tal forma danificada que um intruso poderia executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro Office especialmente concebido para o efeito usando uma versão afectada do software Microsoft Office.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro Office especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
A actualização resolve a vulnerabilidade modificando a forma como o software Microsoft Office analisa os ficheiros.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3335.
Factores Atenuantes para a Vulnerabilidade no Processamento de Excepção em Desenhos - CVE-2010-3335
Soluções Alternativas para a Vulnerabilidade no Processamento de Excepção em Desenhos - CVE-2010-3335
Perguntas Mais Frequentes sobre a Vulnerabilidade no Processamento de Excepção em Desenhos - CVE-2010-3335
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office analisa ficheiros do Office.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3336.
Factores Atenuantes para a Vulnerabilidade AV na Leitura de SPID Grande em MSO - CVE-2010-3336
Soluções Alternativas para a Vulnerabilidade AV na Leitura de SPID Grande em MSO - CVE-2010-3336
Perguntas Mais Frequentes sobre a Vulnerabilidade AV na Leitura de SPID Grande em MSO - CVE-2010-3336
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office interpreta os ficheiros.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa o carregamento de ficheiros DLL. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3337.
Factores Atenuantes para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança - CVE-2010-3337
Para que um ataque seja bem sucedido utilizando uma localização não fidedigna do sistema de ficheiros remoto ou uma partilha WebDAV, é necessário convencer um utilizador a abrir uma apresentação PowerPoint localizada no sistema de ficheiros remoto ou na partilha WebDAV. Um intruso não conseguiria obrigar os utilizadores a visitarem uma localização não fidedigna do sistema de ficheiros remoto ou partilha WebDAV. Em vez disso, um intruso teria de convencê-los a visitar a localização não fidedigna do sistema de ficheiros remoto ou a partilha WebDAV, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para a localização não fidedigna do sistema de ficheiros remoto ou para a partilha WebDAV.
O protocolo de partilha de ficheiros SMB é frequentemente desactivado na firewall de perímetro. Isto limita os potenciais vectores de ataque.
Soluções Alternativas para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança - CVE-2010-3337
A desactivação do serviço WebClient ajuda a proteger os sistemas afectados contra tentativas de explorar esta vulnerabilidade, bloqueando o vector de ataque remoto mais provável através do serviço de cliente WebDAV (Web Distributed Authoring and Versioning). Depois de aplicar esta solução alternativa, os intrusos remotos que consigam explorar esta vulnerabilidade com sucesso ainda poderão fazer com que o Microsoft Office Outlook execute programas instalados no computador do utilizador visado ou na rede local (LAN), mas os utilizadores receberão um pedido de confirmação antes de abrirem programas arbitrários da Internet.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança - CVE-2010-3337
Esta vulnerabilidade requer que um utilizador abra um documento contido dentro do mesmo directório de trabalho de um ficheiro DLL especialmente concebido para o efeito. O DLL especialmente concebido para o efeito será carregado para a memória, dando ao intruso o controlo sobre o sistema afectado no contexto de segurança do utilizador com sessão iniciada.
Esta vulnerabilidade está relacionada com a questão descrita no Aviso de Segurança 2269637 da Microsoft?
Sim, esta vulnerabilidade está relacionada com a classe de vulnerabilidades que afecta a forma como as aplicações carregam bibliotecas externas, conforme descrito no Aviso de Segurança 2269637 da Microsoft. Este boletim de segurança resolve uma instância particular deste tipo de vulnerabilidade.
Esta vulnerabilidade exige que um utilizador abra um documento do Office no mesmo directório de trabalho de um ficheiro DLL especialmente concebido para o efeito.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade convencendo um utilizador a colocar um ficheiro do Office na mesma pasta de um ficheiro DLL especialmente concebido para o efeito e, depois, convencendo o utilizador a abrir o ficheiro do Office. Quando o utilizador abrir o ficheiro do Office, será carregado o ficheiro DLL especialmente concebido para o efeito e que está contido no mesmo directório que o ficheiro do Office.
Os sistemas em que o Microsoft Office é utilizado, incluindo as estações de trabalho e servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Embora os vectores de ataque conhecidos apenas possam afectar o Microsoft PowerPoint, o código vulnerável existe num componente partilhado do Microsoft Office.
Esta actualização resolve a vulnerabilidade ajudando a assegurar que o componente vulnerável do Microsoft Office utiliza uma ordem de pesquisa mais apropriada e segura ao carregar bibliotecas.
Sim. Esta vulnerabilidade tinha sido divulgada publicamente quando este boletim de segurança foi publicado pela primeira vez.
Instalação sem intervenção do utilizador OfficeXP-kb2289169-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2289169-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2289169 da Base de Dados de Conhecimento da Microsoft
ACCESS, FP, OUTLOOK, PPT, ACCESSRT, PUB ProductFiles
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU ProductFiles
Instalação sem intervenção do utilizador Office2003-kb2289187-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2289187-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2289187 da Base de Dados de Conhecimento da Microsoft
Office 2007 (todas as edições)
Instalação sem intervenção do utilizador Office2007-kb2289158-fullfile-x86-glb.exe /passive
Instalação sem reiniciar Office2007-kb2289158-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2289158 da Base de Dados de Conhecimento da Microsoft
Office 2010 (todas as edições)
Informações de Remoção Para Microsoft Word 2010, utilize a ferramenta Adicionar ou Remover Programas, no Painel de Controlo.
Esta actualização de segurança não pode ser removida nas Microsoft Office Web Apps e Microsoft Word Web App.
Informações de Ficheiros Para o Microsoft Office 2010, consulte o Artigo 2289161 da Base de Dados de Conhecimento da Microsoft
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2008 para Mac 12.2.8, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.2.8 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização Microsoft Office 2008 para Mac 12.2.8, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.2.8 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.2.8 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.2.8, a actualização foi instalada com sucesso.
Transfira e instale a versão de idioma adequada para a Actualização 14.0.1 do Microsoft Office para Mac 2011, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização 14.0.1 do Microsoft Office para Mac 2011 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Quando a instalação tiver sido concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização 14.0.1 do Microsoft Office para Mac 2011 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
No menu da Aplicação, clique em Acerca de Nome_Aplicação (em que Nome_Aplicação é Word, Excel, PowerPoint ou Outlook).
Se o número da Versão Instalada de Actualização Mais Recente for 14.0.1, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.8, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.8 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.8, faça duplo clique na aplicação da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.8 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: "Verificação da Instalação da Actualização". Para remover o programa de instalação, primeiro arraste o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.8 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 1.1.8, a actualização foi instalada com sucesso.
Investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Fluxo Insuficiente de Números Inteiros no PowerPoint Que Provoca Corrupção na Área Dinâmica para Dados (CVE-2010-2573)
team509, a trabalhar com a VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Memória Intermédia em Pilha em RTF (CVE-2010-3333)
Dyon Balding, da Secunia, por fornecer informações sobre a Vulnerabilidade em Registos de Desenho no Office Art (CVE-2010-3334)
Will Dorman, da CERT Coordination Center, por fornecer informações sobre a Vulnerabilidade em Registos de Desenho no Office Art (CVE-2010-3334)
Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade no Processamento de Excepção em Desenhos (CVE-2010-3335)
Chaouki Bekrar, da Equipa de Investigação de Vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade AV na Leitura de SPID Grande em MSO (CVE-2010-3336)
Haifei Li, da FortiGuard Labs da Fortinet, por fornecer informações sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança (CVE-2010-3337)
Simon Raner, da ACROS Security, por fornecer informações sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança (CVE-2010-3337)
V1.0 (9 de Novembro de 2010): Boletim publicado.
V1.1 (17 de Novembro de 2010): Correcção da tabela de gravidade e da secção da vulnerabilidades para adicionar CVE-2010-2573 como uma vulnerabilidade corrigida por esta actualização. Trata-se de uma alteração informativa apenas.
V2.0 (15 de Dezembro de 2010): Anunciada a disponibilidade das actualizações de segurança para o Microsoft Office 2008 para Mac (KB2476512) e Conversor de Formato de Ficheiros Open XML para Mac (KB2476511). A Microsoft recomenda que os utilizadores deste software apliquem estas actualizações na primeira oportunidade.
V2.1 (12 de Abril de 2011): Anunciado que a actualização de segurança para o Microsoft Office 2004 para Mac (KB2505924) oferecida nos boletins MS11-021, MS11-022 e MS11-023 também resolve as vulnerabilidades descritas neste boletim de segurança.