Source: https://technet.microsoft.com/pt-pt/library/security/ms10-039.aspx
Timestamp: 2018-04-26 20:17:47+00:00
Document Index: 124024012

Matched Legal Cases: ['Artigo 2028554', 'Artigo 2028554', 'Artigo 980923', 'Artigo 979441', 'Artigo 979445', 'Artigo 983444']

Microsoft Security Bulletin MS10-039 - Importante
Vulnerabilidades no Microsoft SharePoint Poderiam Permitir Elevação de Privilégios (2028554)
Esta actualização de segurança resolve uma vulnerabilidade divulgada publicamente e duas vulnerabilidades comunicadas de forma privada no Microsoft SharePoint. A mais severa das vulnerabilidades poderia permitir elevação de privilégios se um intruso convencesse um utilizador de um site SharePoint visado a clicar numa hiperligação especialmente concebida para o efeito.
A actualização de segurança está classificada como Importante para todas as versões suportadas do Microsoft SharePoint Services 3.0 e para todas as edições suportadas do Microsoft Office InfoPath 2003, Microsoft Office InfoPath 2007 e Microsoft Office SharePoint Server 2007. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades modificando a forma como o Microsoft SharePoint valida entradas fornecidas para uma consulta de HTTP, a forma como a toStaticHTML sanitiza os conteúdos HTML no Microsoft SharePoint e a forma como o Microsoft SharePoint processa pedidos especialmente concebidos para o efeito na página de Ajuda. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança também resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 983438.
Questões conhecidas. O Artigo 2028554 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB980923) Divulgação de Informações Importante Nenhum
Microsoft Office InfoPath 2007 Service Pack 1 e Microsoft Office InfoPath 2007 Service Pack 2
(KB979441) Divulgação de Informações Importante Nenhum
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 32 bits) [1]
(KB979445) Divulgação de Informações Importante MS08-077
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) [1]
(KB979445) Divulgação de Informações Importante Nenhum
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 64 bits) [1]
(KB979445)[1] Divulgação de Informações Importante Nenhum
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits)
(KB983444) Elevação de Privilégios Importante Nenhum
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits)
Windows SharePoint Services e Microsoft SharePoint
Como é que esta actualização de segurança (MS10-039) está relacionada com a Actualização de Segurança Cumulativa para o Internet Explorer MS10-035 (982381)?
A Vulnerabilidade de Divulgação de Informações na toStaticHTML, CVE-2010-1257, descrita neste boletim, também afecta o Internet Explorer. O MS10-035, Actualização de Segurança Cumulativa para o Internet Explorer (982381), resolve uma vulnerabilidade no Internet Explorer. Se tem instalado o Internet Explorer, aplique as actualizações necessárias de acordo com o boletim MS10-035. Se tem instalado o Microsoft SharePoint, aplique as actualizações necessárias de acordo com este boletim.
O Artigo 2028554 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Terá de aplicar uma ou ambas as actualizações, dependendo do produto SharePoint que tem instalado no seu sistema. Para sistemas que só têm o Microsoft Windows SharePoint Services 3.0 instalado, terá de aplicar a actualização KB983444. Para sistemas que têm o Microsoft Office SharePoint Server 2007 instalado, terá de aplicar ambas as actualizações: KB979445 e KB983444. Em nenhuma configuração poderá ter apenas o Microsoft Office SharePoint Server 2007 e não o Microsoft Windows SharePoint Services 3.0.
Vulnerabilidade de XSS no Help.aspx - CVE-2010-0817
Vulnerabilidade de Divulgação de Informações na toStaticHTML - CVE-2010-1257
Vulnerabilidade de Negação de Serviço na Página de Ajuda no Sharepoint - CVE-2010-1264
Microsoft Office InfoPath 2003 Service Pack 3 Não aplicável Importante
Microsoft Office InfoPath 2007 Service Pack 1 e Microsoft Office InfoPath 2007 Service Pack 2 Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 1 e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Não aplicável Importante
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Importante
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Importante
Existe uma vulnerabilidade de execução de scripts entre sites e de spoofing (falsificação) no Microsoft Windows SharePoint Services 3.0 e Microsoft Office SharePoint Server 2007 que poderia permitir que um intruso convencesse um utilizador a executar um script malicioso. Um intruso que explorasse a vulnerabilidade com sucesso poderia modificar as caches do browser da Web e as caches de servidores proxy intermédios. Além disso, um intruso poderia colocar conteúdos falsificados nessas caches. Um intruso também poderia explorar a vulnerabilidade para efectuar ataques de execução de scripts entre sites.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0817.
Factores Atenuantes para a Vulnerabilidade de XSS no Help.aspx - CVE-2010-0817
Os utilizadores do Internet Explorer 8 que naveguem para um site SharePoint na Zona Internet correm pouco risco, uma vez que, por predefinição, o Filtro XSS do Internet Explorer 8 impede este ataque na Zona Internet. No entanto, o Filtro XSS do Internet Explorer 8 não é activado por predefinição na Zona Intranet.
Soluções Alternativas para a Vulnerabilidade de XSS no Help.aspx - CVE-2010-0817
Restringir o acesso ao Help.aspx do SharePoint
Um administrador pode aplicar uma lista de controlo de acesso ao Help.aspx do SharePoint para assegurar que estes deixam de ser carregados. Isto impede eficazmente a exploração da vulnerabilidade que utiliza este vector de ataque.
Para restringir o acesso ao Help.aspx vulnerável, execute os comandos seguintes a partir de uma linha de comandos:
Impacto da solução alternativa. Esta solução alternativa desactivará todas as funcionalidades de ajuda do servidor SharePoint.
Perguntas Mais Frequentes sobre a Vulnerabilidade de XSS no Help.aspx - CVE-2010-0817
Esta é uma vulnerabilidade de execução de scripts que poderia resultar na elevação de privilégios no Microsoft Windows SharePoint Services 3.0 e Microsoft Office SharePoint Server 2007, podendo permitir que um intruso convencesse um utilizador a executar um script malicioso. Um intruso que explorasse esta vulnerabilidade com sucesso poderia fazer ataques de execução de scripts entre sites, exibir respostas com conteúdos falsificados, ou redireccionar respostas do servidor para outro utilizador. Também poderia ser possível que um intruso explorasse esta vulnerabilidade para efectuar alterações nas caches do browser da Web e de servidores proxy intermédios e para colocar conteúdos ocultos nessas caches.
O Microsoft Windows SharePoint Services 3.0 e Microsoft Office SharePoint Server 2007 não validam correctamente entradas fornecidas a uma consulta HTML antes de enviar estas entradas para o browser.
Um intruso que conseguisse explorar a vulnerabilidade com êxito poderia obter os mesmos privilégios no site SharePoint que o utilizador visado. O intruso poderia então executar comandos contra o servidor SharePoint no contexto do utilizador visado.
Os sistemas afectados são principalmente os sistemas cliente em que os utilizadores navegam na Internet.
O que é o filtro da Execução de Scripts entre Sites (XSS) do Internet Explorer 8?
Os ataques de execução de scripts entre sites tentam explorar as vulnerabilidades dos Web sites que utiliza. A vulnerabilidade descrita neste boletim é um exemplo. Neste caso, poderá receber uma mensagem de correio electrónico contendo um endereço de um Web site especialmente concebido para o efeito que inclua um script. Quando clicar no URL, é dirigido para um site SharePoint legítimo, onde é executado o script fornecido pelo intruso. Os ataques de execução de scripts entre sites têm-se tornado numa das principais ameaças online, pelo que o Internet Explorer 8 inclui um filtro de execução de scripts entre sites que detecta ataques deste tipo e desactiva os scripts nocivos. Por predefinição, o filtro de execução de scripts entre sites está ligado no Internet Explorer 8 para a Zona Internet.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Windows SharePoint Services 3.0 e Microsoft Office SharePoint Server 2007 validam as entradas fornecidas para uma consulta HTTP antes de enviarem as entradas para o cliente.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-0817. Esta vulnerabilidade foi previamente descrita no Aviso de Segurança da Microsoft 983438.
Sim. Esta actualização de segurança resolve a vulnerabilidade que poderia ser potencialmente explorada usando o código de prova de conceito publicado. À vulnerabilidade que foi corrigida foi atribuído o número de Vulnerabilidade e Exposição Comum CVE-2010-0817.
Existe uma vulnerabilidade de divulgação de informações na forma como a API toStaticHTML do SharePoint sanitiza HTML, o que poderia permitir que um intruso efectuasse ataques de execução de scripts entre sites e executasse scripts no contexto de segurança do utilizador com sessão iniciada.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1257.
Factores Atenuantes para a Vulnerabilidade de Divulgação de Informações na toStaticHTML - CVE-2010-1257
Apenas os sites SharePoint que utilizam a toStaticHTML são susceptíveis de serem afectados.
Soluções Alternativas para a Vulnerabilidade de Divulgação de Informações na toStaticHTML - CVE-2010-1257
Perguntas Mais Frequentes sobre a Vulnerabilidade de Divulgação de Informações na toStaticHTML - CVE-2010-1257
Trata-se de uma vulnerabilidade ao nível da divulgação de informações. Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques persistentes de execução de scripts entre sites contra utilizadores de um site SharePoint.
A vulnerabilidade é causada pela forma como a API toStaticHTML sanitiza HTML num site SharePoint.
O que é a toStaticHTML?
A toStaticHTML é uma API que pode ser utilizada para sanitizar HTML removendo atributos de eventos e scripts de entradas de um utilizador antes de serem apresentados como HTML. Para obter mais informações, consulte o artigo do MSDN Library sobre o Método toStaticHTML.
Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia realizar ataques de execução de scripts entre sites contra utilizadores de um site SharePoint visado. Um intruso poderia então executar scripts no contexto de segurança dos utilizadores do site contra o site SharePoint visado que utilizasse a toStaticHTML.
Para explorar esta vulnerabilidade, um intruso teria de ter a capacidade de enviar um script especialmente concebido para o efeito para um site SharePoint visado. Devido à vulnerabilidade, em situações específicas, o script especialmente concebido para o efeito não é sanitizado correctamente usando a toStaticHTML e, subsequentemente, isto poderia levar à execução do script fornecido pelo intruso no contexto de segurança do utilizador que visualiza o conteúdo malicioso no site SharePoint.
Em ataques de execução de scripts entre sites, esta vulnerabilidade requer que um utilizador visite um site SharePoint afectado para que ocorra alguma acção maliciosa. Por exemplo, depois de um intruso ter submetido com sucesso um script especialmente concebido para o efeito para o site SharePoint, qualquer página Web naquele site SharePoint que contenha o script especialmente concebido para o efeito é um potencial vector para ataques persistentes de execução de scripts entre sites. Quando um utilizador visita uma página Web que contém o script especialmente concebido para o efeito, o script pode ser executado no contexto de segurança do utilizador no site SharePoint.
A actualização resolve a vulnerabilidade modificando a forma como a toStaticHTML sanitiza o conteúdo HTML.
Esta vulnerabilidade está relacionada com CVE-2010-1257 no boletim MS10-035 , Actualização de Segurança Cumulativa para o Internet Explorer (982381)?
Sim, a Vulnerabilidade de Divulgação de Informações na toStaticHTML, CVE-2010-1257, também afecta o Internet Explorer.
É necessário instalar ambas as actualizações para estar protegido contra esta vulnerabilidade?
Não, cada actualização resolve uma aplicação separada. Apenas é necessário aplicar a actualização correspondente ao software executado no seu sistema.
Existe uma vulnerabilidade de negação de serviço na forma como o Microsoft SharePoint processa pedidos especialmente concebidos para o efeito na página de ajuda. Um intruso poderia explorar a vulnerabilidade enviando pacotes especialmente concebidos para o efeito para o servidor SharePoint visado, o que poderia levar a que o servidor Web deixasse de responder até que o conjunto aplicacional associado fosse reiniciado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1264.
Factores Atenuantes para a Vulnerabilidade de Negação de Serviço na Página de Ajuda no Sharepoint - CVE-2010-1264
O intruso não poderia executar código arbitrário no servidor SharePoint visado. Trata-se apenas de uma vulnerabilidade de negação de serviço.
Soluções Alternativas para a Vulnerabilidade de Negação de Serviço na Página de Ajuda no Sharepoint - CVE-2010-1264
Um administrador pode aplicar uma lista de controlo de acesso ao Help.aspx do SharePoint para evitar o carregamento do Help.aspx do SharePoint. Isto impede eficazmente a exploração da vulnerabilidade que utiliza este vector de ataque.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Negação de Serviço na Página de Ajuda no Sharepoint - CVE-2010-1264
Existe uma vulnerabilidade de negação de serviço no Microsoft Office SharePoint Server 2007. Um intruso que conseguisse tirar partido desta vulnerabilidade com sucesso poderia provocar uma negação de serviço enviando pedidos especialmente concebidos para o efeito à página de Ajuda do servidor SharePoint.
A vulnerabilidade deve-se à forma como o Microsoft SharePoint processa pedidos especialmente concebidos para o efeito enviados para a página de Ajuda.
O intruso poderia provocar um impacto de negação de serviço limitada ou de longa duração no servidor do SharePoint.
Um intruso poderia tentar explorar esta vulnerabilidade enviando pedidos especialmente concebidos para o efeito à página de Ajuda do servidor SharePoint, provocando a falha e o reinício automático do conjunto aplicacional associado pelo IIS. Com um número suficiente de reinícios automáticos num espaço de tempo limitado, a configuração predefinida do IIS deixará de reiniciar o conjunto aplicacional. O servidor Web poderia assim deixar de responder até que um administrador reiniciasse o conjunto aplicacional manualmente.
Os servidores em que é executado o Microsoft Office SharePoint Server 2007 são os mais susceptíveis.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft SharePoint processa pedidos especialmente concebidos para o efeito na página de Ajuda.
Microsoft Office InfoPath 2003 Service Pack 3 Sim
Microsoft Office InfoPath 2007 Service Pack 1 e Microsoft Office InfoPath Service Pack 2 Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Sim
Microsoft Office InfoPath 2003 Service Pack 3 Não Não Sim Sim
Microsoft Office InfoPath 2007 Service Pack 1 e Microsoft Office InfoPath Service Pack 2 Não Não Sim Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits) Não Não Sim Sim
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits) Não Não Sim Sim
InfoPath 2003 (todas as edições)
Instalação sem intervenção do utilizador office2003-KB980923-FullFile-ENU /q:a
Instalação sem reiniciar office2003-KB980923-FullFile-ENU /r:n
Informações de Ficheiros Consulte o Artigo 980923 da Base de Dados de Conhecimento da Microsoft
InfoPath 2007 (todas as edições)
Instalação sem intervenção do utilizador office-kb979441-fullfile-x86-glb /passive
Instalação sem reiniciar office-kb979441-fullfile-x86-glb /norestart
Informações de Ficheiros Consulte o Artigo 979441 da Base de Dados de Conhecimento da Microsoft
Informações de Ficheiros Consulte o Artigo 979445 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits):
Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 64 bits):
Instalação sem reiniciar Microsoft Windows SharePoint Services 3.0 Service Pack 1 e Microsoft Windows SharePoint Services 3.0 Service Pack 2 (versões de 32 bits):
Informações de Ficheiros Consulte o Artigo 983444 da Base de Dados de Conhecimento da Microsoft
Chris Weber, da Casaba Security, por fornecer informações sobre a Vulnerabilidade de Divulgação de Informações na toStaticHTML (CVE-2010-1257)
Rik Jones, da Dallas County Community College District, por fornecer informações sobre a Vulnerabilidade de Negação de Serviço na Página de Ajuda no Sharepoint (CVE-2010-1264)