Source: https://technet.microsoft.com/pt-pt/library/security/ms08-021.aspx
Timestamp: 2018-07-21 17:48:05+00:00
Document Index: 144472028

Matched Legal Cases: ['Artigo 948590', 'Artigo 948590', 'Artigo 948590', 'Artigo 941835', 'Artigo 320314', 'Artigo 948590', 'Artigo 948590']

Microsoft Security Bulletin MS08-021 - Crítica
Vulnerabilidades no GDI poderiam permitir Execução Remota de Código (948590)
Esta actualização de segurança resolve duas vulnerabilidades no GDI, comunicadas de forma privada. A exploração de qualquer uma destas vulnerabilidades poderia permitir a execução remota de código se um utilizador abrisse um ficheiro de imagem EMF ou WMF especialmente concebido para o efeito. Um intruso que conseguisse tirar partido destas vulnerabilidades poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Esta é uma actualização de segurança crítica para o Microsoft Windows 2000 Service Pack 4 e para todas as versões suportadas do Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve a vulnerabilidade modificando a forma como o GDI processa cálculos de números inteiros e parâmetros de cadeias. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 948590 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando desinstalam esta actualização de segurança.
Microsoft Windows 2000 Service Pack 4 Execução Remota de Código Crítica MS07-046
Windows XP Service Pack 2 Execução Remota de Código Crítica MS07-046
Windows XP Professional x64 Edition e Windows XP Professional x64 Edition Service Pack 2 Execução Remota de Código Crítica MS07-046
Windows Server 2003 Service Pack 1 e Windows Server 2003 Service Pack 2 Execução Remota de Código Crítica MS07-046
Windows Server 2003 x64 Edition e Windows Server 2003 x64 Edition Service Pack 2 Execução Remota de Código Crítica MS07-046
Windows Server 2003 com SP1 para sistemas baseados em Itanium e Windows Server 2003 com SP2 para sistemas baseados em Itanium Execução Remota de Código Crítica MS07-046
Windows Server 2008 para sistemas de 32 bits Execução Remota de Código Crítica Nenhum
Windows Server 2008 para sistemas baseados em x64 Execução Remota de Código Crítica Nenhum
O Artigo 948590 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem experimentar quando desinstalam esta actualização de segurança. Existem binários partilhados entre as actualizações de segurança oferecidas pelos boletins MS08-025 (Kernel) e MS08-021 (GDI). Se instalar as actualizações de segurança oferecidas pelo MS08-025 (Kernel) e, de seguida, as oferecidas pelo MS08-021 (GDI), desinstalando posteriormente a actualização disponibilizada pelo MS08-025 (Kernel), a actualização oferecida pelo MS08-021 (GDI) poderá voltar novamente para a versão vulnerável, o que fará com que a actualização do boletim MS08-021 (GDI) seja oferecida novamente para o sistema vulnerável.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 948590 da Base de Dados de Conhecimento.
Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI - CVE-2008-1083
Vulnerabilidade de Sobrecarga de Pilha no GDI - CVE-2008-1087
Existe uma vulnerabilidade de execução remota de código na forma como o GDI processa cálculos de números inteiros. Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro de imagem EMF ou WMF especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-1083.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI - CVE-2008-1083
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI - CVE-2008-1083
Desligar o processamento de metaficheiros modificando o registo
No menu Editar, escolha Nova e clique em DWORD.
Impacto da solução alternativa. Desligar o processamento de metaficheiros pode fazer com que o aspecto dos componentes de software ou do sistema diminua de qualidade. Desligar o processamento de metaficheiros pode também fazer com que componentes de software ou do sistema avariem completamente. Foi identificado como tendo um potencial impacto de funcionalidade significativo e deve ser avaliado e testado cuidadosamente para determinar a sua aplicabilidade.
Alguns cenários que envolvem processamento de OLE podem avariar. Ocorre especialmente quando o servidor do objecto não está activo.
Para obter mais informações sobre esta definição, consulte o Artigo 941835 da Base de Dados de Conhecimento da Microsoft.
Gestão de script de implementação:
Execute o script de registo acima no computador visado, usando o seguinte comando numa linha de comandos com direitos de administrador (no Vista, direitos de administrador elevados):
Aviso Importante Relativo a Informações sobre a Solução Alternativa.
As informações sobre a Solução Alternativa fornecida neste documento são APENAS temporárias (ou seja, de emergência) para uma vulnerabilidade de segurança não divulgada. Quando a Microsoft fornece uma actualização de segurança ou informação mais detalhada sobre a solução alternativa num boletim de segurança, não deve continuar a utilizar ou a basear-se nesta Solução Alternativa. Além disso, deve aplicar imediatamente uma actualização de segurança e/ou informação sobre a solução alternativa actualizada posteriormente fornecida pela Microsoft. No caso de esta Solução Alternativa se aplicar a uma versão de software da Microsoft para a qual não será disponibilizada qualquer actualização de segurança e se uma versão mais recente deste software tiver resolvido a vulnerabilidade de segurança subjacente ou venha a ser actualizado para a resolver, não deve basear-se nesta Solução Alternativa como uma solução permanente. Além disso, deve instalar a versão mais recente desse software e actualizações de segurança da Microsoft assim que possível.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI - CVE-2008-1083
A vulnerabilidade é causada por uma sobrecarga de memória intermédia quando o GDI processa inadequadamente um cabeçalho mal formado num ficheiro de imagem EMF ou WMF especialmente concebido para o efeito.
A interface de dispositivos gráficos (GDI) do Microsoft Windows permite que as aplicações utilizem gráficos e texto formatado tanto no visor de vídeo como na impressora. As aplicações baseadas no Windows não acedem a hardware gráfico directamente. Em vez disso, o GDI interage com controladores de dispositivos em nome de aplicações. Para mais informações sobre o GDI, visite a página Web Windows GDI Start Page.
O que são os formatos de imagem Metaficheiro do Windows (WMF) e Metaficheiro Avançado (EMF)?
Uma imagem WMF é um formato de metaficheiro de 16-bits que pode incluir informações sobre vectores e mapas de bits. Este formato foi optimizado para o sistema operativo Windows.
Uma imagem EMF é um formato de 32-bits que pode incluir informações sobre vectores e mapas de bits. Este formato representa uma melhoria em relação ao Formato Metaficheiro do Windows e inclui funcionalidades expandidas.
Para mais informações sobre tipos e formatos de imagem, consulte o Artigo 320314 da Base de Dados de Conhecimento da Microsoft. Estão disponíveis informações adicionais sobre estes formatos de ficheiros noWeb site do MSDN Library.
Esta vulnerabilidade requer que um utilizador abra um ficheiro de imagem especialmente concebido para o efeito.
Num cenário de ataque através de correio electrónico, um intruso poderia explorar a vulnerabilidade enviando ao utilizador um ficheiro de imagem EMF ou WMF ou um documento do Office com um ficheiro de imagem EMF ou WMF especialmente concebidos para o efeito e convencendo o utilizador a abrir o documento ou a visualizar a mensagem de correio electrónico com o ficheiro de imagem especialmente concebido para o efeito.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro de imagem EMF ou WMF que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o site do intruso.
Todos os sistemas Windows actualmente suportados estão susceptíveis.
A actualização remove a vulnerabilidade modificando a forma como o GDI executa cálculos de números inteiros para impedir uma condição de sobrecarga de área dinâmica para dados.
Existe uma vulnerabilidade de execução remota de código na forma como o GDI processa parâmetros de nome de ficheiro em ficheiros EMF. Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro de imagem EMF especialmente concebido para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-1087.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga de Pilha no GDI - CVE-2008-1087
Soluções Alternativas para a Vulnerabilidade de Sobrecarga de Pilha no GDI - CVE-2008-1087
Impacto da solução alternativa. Desligar o processamento de metaficheiros pode fazer com que o aparecimento de componentes de software ou do sistema diminuam a qualidade. Desligar o processamento de metaficheiros pode também fazer com que componentes de software ou do sistema avariem completamente. Foi identificado como tendo um potencial impacto de funcionalidade significativo e deve ser avaliado e testado cuidadosamente para determinar a sua aplicabilidade.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga de Pilha no GDI - CVE-2008-1087
A vulnerabilidade é causada por uma sobrecarga de pilha quando o GDI processa inadequadamente um parâmetro de nome de ficheiro mal formado num ficheiro de imagem EMF especialmente concebido para o efeito.
O que é o formato de imagem Metaficheiro Avançado (EMF) do Windows?
Num cenário de ataque através de correio electrónico, um intruso poderia explorar a vulnerabilidade enviando ao utilizador um ficheiro de imagem EMF ou um documento do Office com um ficheiro de imagem EMF especialmente concebido para o efeito e convencendo o utilizador a abrir o documento ou a visualizar a mensagem de correio electrónico com o ficheiro de imagem especialmente concebido para o efeito.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro de imagem EMF que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de convencê-los a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou num programa de mensagens instantâneas que os levasse para o site do intruso.
A actualização remove a vulnerabilidade modificando a forma como o GDI processa parâmetros de nome de ficheiro para impedir condições de sobrecarga de pilha.
Windows Vista para sistemas baseados em Itanium e Windows Vista para sistemas baseados em Itanium Service Pack 1 Não Não Consultar a Nota para o Windows Vista e Windows Server 2008 em baixo Sim
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB948590Spuninst.
Informações de Ficheiros Consulte o Artigo 948590 da Base de Dados de Conhecimento da Microsoft
Ficheiro log da actualização KB948590.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB948590$\Spuninst.
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB948590\Filelist
Jun Mao, da iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI (CVE-2008-1083).
Sebastian Apelt, da Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI (CVE-2008-1083).
Thomas Garnier, da SkyRecon, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Área Dinâmica para Dados no GDI (CVE-2008-1083).
Yamata Li, da Palo Alto Networks, por fornecer informações sobre a Vulnerabilidade de Sobrecarga de Pilha e de Área Dinâmica para Dados no GDI (CVE-2008-1087 e CVE-2008-1083).
V1.1 (9 de Abril de 2008): Boletim actualizado para adicionar uma ligação na secção Questões Conhecidas para o Artigo 948590 da Base de Dados de Conhecimento da Microsoft, para adicionar uma secção de Questões Conhecidas à secção de Perguntas Mais Frequentes, para actualizar o caminho de desinstalação do registo e para actualizar a secção de "Agradecimentos".
V1.2 (11 de Abril de 2008): Boletim actualizado para remover uma referência a software não suportado na secção de Perguntas mais frequentes sobre vulnerabilidades.