Source: https://technet.microsoft.com/pt-pt/library/security/ms10-045.aspx
Timestamp: 2017-10-23 12:41:38+00:00
Document Index: 168573470

Matched Legal Cases: ['Artigo 978212', 'Artigo 2271150', 'Artigo 980371', 'Artigo 980373', 'Artigo 980376', 'Artigo 978212']

Microsoft Security Bulletin MS10-045 - Importante
Vulnerabilidade no Microsoft Office Outlook Poderia Permitir Execução Remota de Código (978212)
Esta actualização de segurança resolve uma vulnerabilidade comunicada de forma privada. A vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um anexo contido numa mensagem de correio electrónico especialmente concebida para o efeito usando uma versão afectada do Microsoft Office Outlook. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Office Outlook 2002, Microsoft Office Outlook 2003 e Microsoft Office Outlook 2007. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office Outlook verifica os anexos numa mensagem de correio electrónico especialmente concebida para o efeito. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 978212 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB980371) Execução Remota de Código Importante MS09-060
(KB980373) Execução Remota de Código Importante MS09-060
(KB980376) Execução Remota de Código Importante MS09-060
Microsoft Office Outlook 2010 (edições de 32 bits)
Microsoft Office Outlook 2010 (edições de 64 bits)
Sim. Para além das alterações indicadas na secção de Informações sobre as Vulnerabilidades deste boletim, esta actualização inclui uma alteração para bloquear anexos de correio electrónico, usando o valor ATTACH_BY_REFERENCE da propriedade PR_ATTACH_METHOD. Para mais detalhes, consulte o Artigo 2271150 da Base de Dados de Conhecimento da Microsoft.
Não, o Outlook Express, o Windows Mail e o Windows Live Mail não são afectados pela vulnerabilidade descrita neste boletim. Estas ferramentas de comunicação online para utilização com o Windows não estão relacionadas com o Microsoft Office Outlook.
Vulnerabilidade em Anexos SMB no Microsoft Outlook - CVE-2010-0266
Microsoft Office Outlook 2002 Service Pack 3 Importante
Microsoft Office Outlook 2003 Service Pack 3 Importante
Microsoft Office Word 2007 Service Pack 1 e Microsoft Office Word 2007 Service Pack 2	 Importante
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office Outlook verifica anexos numa mensagem de correio electrónico especialmente concebida para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0266.
Factores Atenuantes para a Vulnerabilidade em Anexos SMB no Microsoft Outlook - CVE-2010-0266
Soluções Alternativas para a Vulnerabilidade em Anexos SMB no Microsoft Outlook - CVE-2010-0266
Não abrir anexos de correio electrónico de fontes não fidedignas
Não abra anexos de correio electrónico de fontes não fidedignas ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um anexo de correio electrónico.
Perguntas Mais Frequentes sobre a Vulnerabilidade em Anexos SMB no Microsoft Outlook - CVE-2010-0266
A vulnerabilidade deve-se ao facto de o Microsoft Office Outlook não verificar adequadamente um anexo numa mensagem de correio electrónico especialmente concebida para o efeito usando o valor ATTACH_BY_REFERENCE da propriedade PR_ATTACH_METHOD.
A exploração desta vulnerabilidade requer que um utilizador abra um anexo numa mensagem de correio electrónico especialmente concebida para o efeito com uma versão afectada do Microsoft Office Outlook.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um anexo numa mensagem de correio electrónico especialmente concebida para o efeito ao utilizador e convencendo-o a abrir o anexo. Quando o utilizador tenta abrir o anexo, poderá ser executado um ficheiro executável malicioso especificado pelo intruso.
Os sistemas como as estações de trabalho e os servidores de terminais em que o Microsoft Outlook é utilizado são os mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office Outlook verifica os anexos numa mensagem de correio electrónico especialmente concebida para o efeito.
Instalação sem intervenção do utilizador officexp-KB980371-FullFile-ENU.exe /q:a
Instalação sem reiniciar officexp-KB980371-FullFile-ENU.exe /r:n
Informações de Ficheiros Consulte o Artigo 980371 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador office2003-KB980373-FullFile-ENU.exe /q:a
Instalação sem reiniciar office2003-KB980373-FullFile-ENU.exe /r:n
Informações de Ficheiros Consulte o Artigo 980373 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador outlook2007-kb980376-fullfile-x86-glb.exe /passive
Instalação sem reiniciar outlook2007-kb980376-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 980376 da Base de Dados de Conhecimento da Microsoft
Yorick Koster, a trabalhar com o programa SD/SecuriTeam Secure Disclosure, por fornecer informações sobre a Vulnerabilidade em Anexos SMB no Microsoft Outlook (CVE-2010-0266)
V1.1 (14 de Julho de 2010): Ligação adicionada para o Artigo 978212 da Base de Dados de Conhecimento da Microsoft, na secção Questões Conhecidas, no Resumo Executivo.