Source: https://technet.microsoft.com/pt-pt/library/security/ms09-012.aspx
Timestamp: 2018-01-17 05:49:47+00:00
Document Index: 79183797

Matched Legal Cases: ['Artigo 959454', 'Artigo 959454', 'Artigo 959454', 'Artigo 959454', 'Artigo 956572', 'Artigo 871179', 'Artigo 821546', 'Artigo 956572', 'Artigo 959454', 'Artigo 959454']

Vulnerabilidades no Windows poderiam permitir Elevação de Privilégios (959454)
Esta actualização de segurança resolve quatro vulnerabilidades do Microsoft Windows divulgadas publicamente. As vulnerabilidades poderiam permitir elevação de privilégios se um intruso iniciasse sessão no sistema e executasse uma aplicação especialmente concebida para o efeito. O intruso teria de conseguir executar código no computador local para explorar esta vulnerabilidade. Um intruso que conseguisse tirar partido de qualquer uma destas vulnerabilidades poderia obter o controlo total sobre o sistema afectado.
A actualização de segurança resolve as vulnerabilidades ao corrigir a forma como o Microsoft Windows resolve tokens solicitados pelo Coordenador de Transacções Distribuídas da Microsoft (MSDTC) e ao isolar de forma apropriada os fornecedores de WMI e os processos executados no contexto das contas NetworkService ou LocalService. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança também resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 951306.
Questões conhecidas. O Artigo 959454 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Actualização da Funcionalidade de Transacções MSDTC
Actualização do Isolamento de Serviços Windows
(KB952004) Não aplicável Elevação de Privilégios Importante Nenhum
(KB952004) Consulte as linhas abaixo Elevação de Privilégios Importante Nenhum
Consulte a linha em cima Windows XP Service Pack 2
(KB956572) Elevação de Privilégios Importante MS07-022,
Consulte a linha em cima Windows XP Service Pack 3
(KB956572) Elevação de Privilégios Importante MS08-064
(KB952004) Consulte a linha em baixo Elevação de Privilégios Importante Nenhum
Consulte a linha em cima Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2
(KB956572) Elevação de Privilégios Importante MS08-002,
Consulte a linha em cima Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2
Consulte a linha em cima Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2
Consulte a linha em cima Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium
Consulte a linha em cima Windows Vista e Windows Vista Service Pack 1
Consulte a linha em cima Windows Vista x64 Edition e Windows Vista x64 Edition Service Pack 1
Consulte a linha em cima Windows Server 2008 para sistemas de 32 bits*
Consulte a linha em cima Windows Server 2008 para sistemas baseados em x64*
Consulte a linha em cima Windows Server 2008 para sistemas baseados em Itanium
A Microsoft reviu este boletim para comunicar o relançamento da actualização do idioma norueguês para o Microsoft Windows 2000 Service Pack 4 (KB952004) para corrigir uma questão de qualidade que poderia fazer com que a instalação falhasse. Os clientes que transferiram e tentaram instalar a actualização do idioma norueguês têm de transferir e instalar a actualização relançada para estarem protegidos contra as vulnerabilidades descritas neste boletim. Nenhuma outra actualização ou configuração local é afectada por este relançamento.
Por que razão foi revisto este boletim a 22 de Abril de 2009?
Este boletim foi revisto para comunicar que a secção de Questões conhecidas relacionadas com esta actualização de segurança, referida no Artigo 959454 da Base de Dados de Conhecimento da Microsoft, foi actualizada para descrever uma questão de compatibilidade de aplicações com esta actualização e os sistemas que executam o Microsoft Internet Security and Acceleration (ISA) Server 2000 Standard Edition, Microsoft Internet Security and Acceleration (ISA) Server 2004 Standard Edition, ou Microsoft Internet Security and Acceleration (ISA) Server 2006 Standard Edition.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 959454 da Base de Dados de Conhecimento da Microsoft.
O Artigo 959454 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Este boletim contém duas actualizações, identificadas pelo número KB, para todos sistemas operativos afectados. Os clientes do Microsoft Windows 2000 necessitam apenas de aplicar o pacote de actualização KB952004. Os clientes que utilizam outros sistemas operativos afectados necessitam de aplicar os pacotes de actualização de segurança KB952004 e KB956572 para cada sistema operativo, de acordo com o seu ambiente.
As duas actualizações são necessárias para a maioria dos sistemas operativos afectados porque as modificações necessárias para resolver as vulnerabilidades estão localizadas em componentes separados. O pacote KB952004 resolve a questão conhecida publicamente na funcionalidade de transacções MSDTC. O pacote KB956572 fornece as alterações ao nível da arquitectura necessárias para assegurar o isolamento de serviços adequado através de outros serviços em plataformas Windows.
Sim. Além das alterações listadas na secção Informações sobre as vulnerabilidades deste boletim, esta actualização de segurança também fornece uma infra-estrutura para isolar e tornar os serviços mais seguros. No Windows XP e Windows Server 2003, todos os processos executados no contexto de um conta individual terão controlo total entre si. Esta actualização fornece a outras empresas a capacidade de isolar e tornar mais seguros os serviços que possuem tokens de SISTEMA e que são executados no contexto das contas NetworkService ou LocalService. Para mais informações sobre a utilização desta chave de registo, consulte o Artigo 956572 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Isolamento de Serviços MSDTC do Windows - CVE-2008-1436
Vulnerabilidade de Isolamento de Serviços WMI do Windows - CVE-2009-0078
Vulnerabilidade de Isolamento de Serviços RPCSS do Windows - CVE-2009-0079
Vulnerabilidade de Fraqueza da ACL do Conjunto de Threads do Windows - CVE-2009-0080
Existe uma vulnerabilidade de elevação de privilégios na funcionalidade de transacções do Coordenador de Transacções Distribuídas da Microsoft (MSDTC) nas plataformas Microsoft Windows. O MSDTC deixa um token NetworkService que pode ser simulado por qualquer processo que a ele aceda. A vulnerabilidade permite que um processo que não está a ser executado no contexto da conta NetworkService, mas que tem o SeImpersonatePrivilege, eleve o seu privilégio NetworkService e execute código com privilégios NetworkService. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia executar código arbitrário e obter controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2008-1436.
Factores Atenuantes para a Vulnerabilidade de Isolamento de Serviços MSDTC no Windows - CVE-2008-1436
O intruso teria de conseguir executar código no computador local para explorar esta vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Isolamento de Serviços MSDTC no Windows - CVE-2008-1436
IIS 6.0 - Configure um WPI (identidade do processo de trabalho) no IIS para um conjunto aplicacional, permitindo assim utilizar uma conta criada no Gestor de IIS e desactivar o MSDTC
Clique no separador Identidade e clique em Configurável. Nas caixas Nome de utilizador e Palavra-passe, escreva o nome de utilizador e palavra-passe da conta sob a qual deseja que o processo de trabalho opere.
Desactivar o Coordenador de Transacções Distribuídas ajudará a proteger o sistema afectado contra tentativas de explorar esta vulnerabilidade. Para desactivar o Coordenador de Transacções Distribuídas, execute estes passos:
Clique em Parar (se iniciado) e a seguir em OK.
Também pode parar e desactivar o serviço MSDTC utilizando o seguinte comando na linha de comandos:
Impacto da solução alternativa: A gestão de contas de utilizador adicionais criadas através desta solução alternativa resulta num aumento de tarefas de administração. Dependendo da natureza das aplicações executadas neste conjunto aplicacional, o desempenho das aplicações poderá ser afectado. Um exemplo é a Autenticação do Windows; consulte o Artigo 871179 da Base de Dados de Conhecimento da Microsoft. A desactivação do MSDTC impedirá que as aplicações utilizem transacções distribuídas. Desactivar o MSDTC impedirá que o IIS 5.1 seja executado no Windows XP Professional Service Pack 2 e no Windows XP Professional Service Pack 3 e que o IIS 6.0 seja executado no modo de compatibilidade IIS 5.0. Desactivar o MSDTC impedirá a configuração e a execução de aplicações COM+.
IIS 7.0 - Especificar um WPI para um conjunto aplicacional no Gestor de IIS
No Gestor de IIS, expandir o nó do servidor, clicar em Conjuntos Aplicacionais, clicar com o botão direito no conjunto aplicacional e depois em Configurações Avançadas…
Encontre a entrada Identidade e clique no botão … para abrir a caixa de diálogo Identidade do Conjunto Aplicacional.
Seleccione a opção Conta personalizada e clique em Configurar para abrir a caixa de diálogo Configurar credenciais. Digite o Nome da conta e Palavra-passe escolhidos nas respectivas caixas de texto. Volte a digitar a Palavra-passe na caixa de texto Confirmar palavra-passe e clique em OK.
Nota As identidades dos conjuntos aplicacionais são adicionadas dinamicamente ao grupo IIS_WPG no IIS7 e não necessitam de ser adicionadas manualmente.
Impacto da solução alternativa: A gestão de contas de utilizador adicionais criadas através desta solução alternativa resulta num aumento de tarefas de administração. Dependendo da natureza das aplicações executadas neste conjunto aplicacional, o desempenho das aplicações poderá ser afectado.
IIS 7.0 - Especifique um WPI para um conjunto aplicacional utilizando o utilitário da linha de comandos APPCMD.exe
Execute o comando APPCMD.exe utilizando a seguinte sintaxe onde string é o nome do conjunto aplicacional; userName:string é o nome de utilizador da conta atribuído ao conjunto aplicacional; e password:string é a palavra-passe para a conta.
Nota As identidades dos conjuntos aplicacionais são adicionadas dinamicamente ao grupo IIS_WPG no IIS 7.0 e não necessitam de ser adicionadas manualmente.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Isolamento de Serviços MSDTC do Windows - CVE-2008-1436
Esta é uma vulnerabilidade de elevação de privilégios. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia executar código arbitrário com privilégios NetworkService. Um intruso poderia então obter o token LocalSystem de outros serviços vulneráveis e instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com todos os privilégios.
A vulnerabilidade deve-se ao facto de a funcionalidade de transacções do Coordenador de Transacções Distribuídas da Microsoft (MSDTC) permitir que o token NetworkService seja obtido e utilizado ao fazer uma chamada RPC.
O Coordenador de Transacções Distribuídas da Microsoft (MSDTC) é uma funcionalidade de transacções distribuídas para plataformas Microsoft Windows. O MSDTC utiliza uma tecnologia de processamento de transacções testada. É resistente apesar de falhas no sistema, falhas no processo e falhas de comunicação; explora sem grande exactidão os sistemas associados para fornecer um desempenho escalável; e é fácil de instalar, de configurar e de gerir.
Para mais informações sobre o MSDTC, consulte o artigo MSDN sobre o Guia de Programadores de DTC.
A conta NetworkService é uma conta local predefinida utilizada pelo gestor de controlo de serviços. Tem privilégios mínimos no computador local e actua como o computador na rede. Um serviço executado no contexto da conta NetworkService possui as credenciais do computador para servidores remotos. Para mais informações, consulte o artigo MSDN sobre a Conta NetworkService.
Os sistemas que executam código fornecido pelos utilizadores no Internet Information Services (IIS) podem ser afectados. Os filtros e as extensões ISAPI e a execução de códigos ASP.NET com confiança completa poderão ser afectadas por esta vulnerabilidade.
O IIS não é afectado nos seguintes casos:
Instalações predefinidas do IIS 5.1, IIS 6.0 e IIS 7.0
ASP.NET configurado para ser executado com um nível de confiança inferior a Confiança Completa
Os sistemas que executam o SQL Server podem ser afectados se forem concedidos privilégios administrativos a um utilizador para carregar e executar código. Um utilizador com privilégios administrativos no SQL Server poderia executar código especialmente concebido para o efeito que poderia desencadear o ataque. Contudo, este privilégio não é concedido por predefinição.
Que outras aplicações podem ser afectadas por esta vulnerabilidade?
Os sistemas que executam qualquer processo com SeImpersonatePrivilege que carrega e executa código fornecido pelo utilizador poderá estar susceptível a um ataque de elevação de privilégios tal como descrito neste boletim de segurança. A definição SeImpersonatePrivilege é descrita no Artigo 821546 da Base de Dados de Conhecimento da Microsoft.
Um intruso que explorasse esta vulnerabilidade com sucesso poderia executar código especialmente concebido para o efeito no contexto de conta NetworkService. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Os sistemas afectados são principalmente estações de trabalho e servidores de terminais. Os servidores podem estar mais em risco se os utilizadores sem autorizações administrativas tiverem a capacidade de iniciar sessão nos servidores e de executar programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Todos os sistemas que executam todas as edições suportadas do Windows XP Professional Service Pack 2 e do Windows XP Professional Service Pack 3 e todas as versões e edições suportadas do Windows Server 2003, Windows Vista e Windows Server 2008 poderão estar susceptíveis se o IIS estiver activado ou se o SQL Server estiver instalado, configurado ou implementado de modo vulnerável, tal como descrito neste boletim.
Além disso, os sistemas IIS que permitem que os utilizadores carreguem código estão mais susceptíveis. Os sistemas SQL Server estão susceptíveis se for concedido acesso privilegiado a contas a utilizadores não fidedignos. Isso poderá incluir fornecedores de alojamento na Web ou ambientes semelhantes.
A actualização resolve a vulnerabilidade ao reduzir o nível de privilégios no token solicitado pelo MSDTC.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2008-1436.
Sim. Esta actualização de segurança corrige a vulnerabilidade actualmente explorada. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CVE-2008-1436.
Existe uma vulnerabilidade de elevação de privilégios devido aos processos de isolamento impróprios do fornecedor do Windows Management Instrumentation (WMI) executados no contexto das contas NetworkService ou LocalService. A vulnerabilidade poderia permitir que um intruso executasse código com privilégios elevados. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia executar código arbitrário e obter controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0078.
Factores Atenuantes para a Vulnerabilidade de Isolamento de Serviços WMI do Windows - CVE-2009-0078
Soluções Alternativas para a Vulnerabilidade de Isolamento de Serviços WMI do Windows - CVE-2009-0078
Perguntas Mais Frequentes sobre a Vulnerabilidade de Isolamento de Serviços WMI do Windows - CVE-2009-0078
Esta é uma vulnerabilidade de elevação de privilégios. Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia executar código arbitrário com os mesmos privilégios da conta LocalSystem. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
A vulnerabilidade deve-se aos processos de isolamento impróprios do fornecedor do Windows Management Instrumentation (WMI) executados no contexto das contas NetworkService ou LocalService. Dois processos separados executados no contexto da mesma conta têm acesso total aos recursos do outro processo, tais como o identificador de ficheiro, chaves de registo, identificadores, entre outros. O processo de alojamento do fornecedor de WMI mantém os tokens do SISTEMA em determinados cenários. Se um intruso obtiver acesso a um computador no contexto de uma conta NetworkService ou LocalService, o intruso poderá executar código para procurar tokens de SISTEMA nos processos de alojamento do fornecedor de WMI. Assim que o token de SISTEMA é descoberto, o código do intruso pode utilizá-lo para obter um nível de privilégios de SISTEMA.
O que é o Windows Management Instrumentation (WMI)?
O Windows Management Instrumentation (WMI) é a principal tecnologia de gestão para sistemas operativos Microsoft Windows. Activa a gestão, o controlo e a monitorização consistentes e uniformes de sistemas em toda a sua empresa. O WMI permite que os administradores de sistema consultem, alterem e monitorizem as definições de configuração através dos sistemas de ambiente de trabalho e de servidor, aplicações, redes e outros componentes empresariais. Para mais informações, consulte WMI Scripting Primer.
Que fornecedores de WMI são afectados por esta actualização?
Pode ser encontrada uma lista completa dos fornecedores de WMI afectados por esta actualização no Artigo 956572 da Base de Dados de Conhecimento da Microsoft.
Um intruso que explorasse esta vulnerabilidade poderia executar código especialmente concebido para o efeito no contexto das contas NetworkService ou LocalService para aceder a recursos nos processos que também são executados como NetworkService ou LocalService. Alguns destes processos poderão ser capazes de elevar os seus privilégios para LocalSystem, permitindo também que quaisquer processos NetworkService ou LocalService elevem os seus privilégios para LocalSystem. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para explorar esta vulnerabilidade, um intruso teria, primeiro, que convencer um utilizador com sessão iniciada a executar código no seu sistema. Um intruso poderia executar uma aplicação especialmente concebida para explorar a vulnerabilidade e obter controlo total sobre o sistema afectado.
Todos os sistemas que executam todas as edições suportadas do Windows XP Professional Service Pack 2, Windows XP Professional Service Pack 3 e todas as versões e edições suportadas do Windows Server 2003, Windows Vista e Windows Server 2008 poderão estar susceptíveis se o IIS estiver activado ou se o SQL Server estiver instalado, configurado ou implementado de modo vulnerável, tal como descrito neste boletim.
A actualização resolve a vulnerabilidade isolando adequadamente os fornecedores de WMI, para garantir que são invocados de uma forma segura.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2009-0078.
Existe uma vulnerabilidade de elevação de privilégios devido aos processos de isolamento impróprios do serviço RPCSS executados no contexto das contas NetworkService ou LocalService. A vulnerabilidade poderia permitir que um intruso executasse código com privilégios elevados. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia executar código arbitrário e obter controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0079.
Factores Atenuantes para a Vulnerabilidade de Isolamento de Serviços RPCSS no Windows - CVE-2009-0079
Soluções Alternativas para a Vulnerabilidade de Isolamento de Serviços RPCSS no Windows - CVE-2009-0079
Perguntas Mais Frequentes sobre a Vulnerabilidade de Isolamento de Serviços RPCSS no Windows - CVE-009-0079
A vulnerabilidade deve-se aos processos de isolamento impróprios do serviço RPCSS executados no contexto das contas NetworkService ou LocalService.
Todos os sistemas que executam o Windows XP Professional Service Pack 2, o Windows XP Professional Service Pack 3 e todas as versões e edições suportadas do Windows Server 2003 poderão estar susceptíveis se o IIS estiver activado ou se o SQL Server estiver instalado, configurado ou implementado de modo vulnerável, tal como descrito neste boletim.
A actualização resolve a vulnerabilidade ao isolar de forma adequada os processos executados no contexto das contas NetworkService ou LocalService.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2009-0079.
Existe uma vulnerabilidade de elevação de privilégios devido ao facto de o Windows colocar listas de controlo de acesso (ACLs) incorrectas em threads no ThreadPool actual. A vulnerabilidade poderia permitir que um intruso executasse código com privilégios elevados. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia executar código arbitrário e obter controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-0080.
Factores Atenuantes para a Vulnerabilidade de Fraqueza da ACL do Conjunto de Threads do Windows - CVE- 2009-0080
O intruso teria de conseguir executar código no computador local para explorar esta vulnerabilidade. Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos privilégios que o serviço LocalSystem.
Soluções Alternativas para a Vulnerabilidade de Fraqueza da ACL do Conjunto de Threads do Windows - CVE- 2009-0080
Perguntas Mais Frequentes sobre a Vulnerabilidade de Fraqueza da ACL do Conjunto de Threads do Windows - CVE- 2009-0080
A vulnerabilidade deve-se ao facto de o Windows colocar listas de controlo de acesso (ACLs) incorrectas em threads no ThreadPool actual.
O que é a Classe do ThreadPool do Windows?
A classe do ThreadPool do Windows fornece um conjunto de threads que pode ser utilizado para publicar itens de trabalho, processar entradas/saídas assíncronas, aguardar em nome de outros threads e processar temporizadores. Muitas aplicações criam threads que passam muito tempo adormecidos, aguardando que um evento ocorra. Outros threads podem ficar adormecidos e ser despertados apenas periodicamente para procurar uma alteração ou informação sobre o estado da actualização. O pooling de threads permite-lhe utilizar os threads mais eficientemente ao fornecer à sua aplicação um conjunto de threads de trabalho geridos pelo sistema. Um thread monitoriza o estado de várias operações em espera no conjunto de threads. Quando uma operação em espera é concluída, um thread de trabalho do conjunto de threads executa a função correspondente de chamada de retorno. Para mais informações, consulte o artigo MSDN sobre a Classe do ThreadPool.
Uma lista de controlo de acesso (ACL) é uma lista de protecções de segurança que se aplica a um objecto. O objecto pode ser um ficheiro, um processo, um evento, ou qualquer coisa que possua um descritor de segurança. Uma entrada numa ACL é uma entrada de controlo de acesso (ACE). Há dois tipos de listas de controlo de acesso: discricionário e de sistema. Cada ACE numa ACL identifica os direitos de acesso permitidos, recusados ou revistos para aquela entidade fidedigna. Para informações, consulte o artigo MSDN sobre Listas de Controlo de Acesso.
Todos sistemas que executam todas as edições suportadas do Windows Vista e Windows Server 2008 poderão estar susceptíveis se o IIS estiver activado ou se o SQL Server estiver instalado, configurado ou implementado de modo vulnerável, tal como descrito neste boletim.
A actualização resolve a vulnerabilidade corrigindo as ACLs no thread do Conjunto de Threads.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2009-0080.
Ficheiro log da actualização kb952004.log
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB952004$\Spuninst
Informações de Ficheiros Consulte o Artigo 959454 da Base de Dados de Conhecimento da Microsoft
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado nas pastas %Windir%\$NTUninstallKB952004$\Spuninst e %Windir%\$NTUninstallKB956572$\Spuninst
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB952004\Filelist
Cesar Cerrudo, da Argeniss, por fornecer informações sobre a Vulnerabilidade de Isolamento de Serviços MSDTC do Windows (CVE-2008-1436), Vulnerabilidade de Isolamento de Serviços WMI do Windows (CVE-2009-0078), Vulnerabilidade de Isolamento de Serviços RPCSS do Windows (CVE-2009-0079) e Vulnerabilidade de Fraqueza da ACL do Conjunto de Threads do Windows (CVE-2009-0080)
V1.1 (15 de Abril de 2009): Secção de Perguntas Mais Frequentes corrigida quanto à Vulnerabilidade de Fraqueza da ACL do Conjunto de Threads do Windows (CVE-2009-0080) para retirar uma entrada errada sobre "o que faz a actualização". Trata-se de uma alteração informativa apenas.
V1.2 (22 de Abril de 2009): Adicionada entrada à secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança para comunicar que a secção de Questões conhecidas relacionadas com esta actualização de segurança, referida no Artigo 959454 da Base de Dados de Conhecimento, foi actualizada. Trata-se de uma alteração informativa apenas.
V2.0 (29 de Abril de 2009): Adicionada uma entrada à secção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança para comunicar o relançamento da actualização do idioma norueguês para o Microsoft Windows 2000 Service Pack 4 (KB952004). Os clientes que necessitam da actualização do idioma norueguês devem transferir e instalar a actualização relançada. Nenhuma outra actualização ou configuração local é afectada por este relançamento.