Source: https://technet.microsoft.com/pt-pt/library/security/ms10-083.aspx
Timestamp: 2017-10-24 00:40:31+00:00
Document Index: 126398998

Matched Legal Cases: ['Artigo 2405882', 'Artigo 2405882', 'Artigo 2405882', 'Artigo 2405882', 'Artigo 2252664', 'Artigo 979687', 'Artigo 979687', 'Artigo 979688']

Microsoft Security Bulletin MS10-083 - Importante
2010 MS10-083
Vulnerabilidade na Validação COM na Shell do Windows e no WordPad Poderia Permitir Execução Remota de Código (2405882)
Data de publicação: 12 de outubro de 2010 | Updated: 14 de dezembro de 2010
Esta actualização de segurança resolve uma vulnerabilidade no Microsoft Windows, comunicada de forma privada. A vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro especialmente concebido para o efeito com o WordPad ou se seleccionasse ou abrisse um ficheiro de atalho numa partilha de rede ou WebDAV. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Windows. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como a Shell do Windows e o WordPad validam os objectos COM. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2405882 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Actualizações para o WordPad
(KB979687) Execução Remota de Código Importante Nenhum
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 [1]
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 [1]
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2**[1]
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2**[1]
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 [1]
Windows 7 para sistemas de 32 bits [1]
Windows 7 para sistemas baseados em x64 [1]
Windows Server 2008 R2 para sistemas baseados em x64**[1]
Windows Server 2008 R2 para sistemas baseados em Itanium [1]
Actualizações para a Shell do Windows
(KB979688) Execução Remota de Código Importante Nenhum
[1]Nos casos em que ambos os pacotes de actualizações de segurança para o WordPad (KB979687) e para a Shell do Windows (KB979688) estão disponíveis para o mesmo sistema operativo, os clientes devem instalar ambos os pacotes para estarem protegidos contra as vulnerabilidades descritas neste boletim.
Por que razão foi relançado este boletim a 14 de Dezembro de 2010?
A Microsoft relançou este boletim para oferecer uma actualização adicional para o Windows Vista Service Pack 2 (KB979688) para utilizadores que instalaram o Windows Search 4.0 no Windows Vista Service Pack 1, que depois instalaram a actualização de segurança oferecida no Artigo 2405882 da Base de Dados de Conhecimento da Microsoft e que migraram para o Windows Vista Service Pack 2. Neste cenário, os clientes deverão instalar a nova actualização oferecida no Artigo 2405882 da Base de Dados de Conhecimento da Microsoft para se protegerem contra as vulnerabilidades descritas neste boletim. Os clientes que têm as actualizações automáticas activadas receberão esta actualização para os seus sistemas. Para mais informações, consulte o Artigo 2405882 da Base de Dados de Conhecimento da Microsoft.
Esta actualização contém alterações não relacionadas com segurança em termos de funcionalidade?
Esta actualização contém alterações não relacionadas com segurança em temos de funcionalidade. Para mais detalhes, consulte o Artigo 2252664 da Base de Dados de Conhecimento da Microsoft.
Para além das alterações indicadas na secção de Informações sobre as vulnerabilidades deste boletim, esta actualização inclui uma alteração defensiva profunda. Esta actualização inclui uma atenuação que ajuda a impedir que os componentes e controlos concebidos com versões vulneráveis do ATL sejam explorados nos produtos Microsoft Windows indicados na secção de informações sobre as vulnerabilidades deste boletim. As novas protecções defensivas profundas que são disponibilizadas nesta actualização monitorizam e ajudam a impedir a exploração com sucesso de todas as vulnerabilidades públicas e privadas que são conhecidas no ATL.
A atenuação resolve as vulnerabilidades no ATL conforme descrito no Aviso de Segurança da Microsoft (973882) e no boletim MS09-035. A alteração é activada por predefinição para todas as plataformas afectadas e ajudará a bloquear as vulnerabilidades no ATL para os controlos carregados no Microsoft Windows, incluindo os que não são criados pela Microsoft.
O que é uma medida de defesa profunda?
Em termos de segurança de informações, uma medida de defesa profunda refere-se a uma abordagem em que se aplicam múltiplas camadas de defesa para ajudar a impedir que os intrusos comprometam a segurança de uma rede ou sistema.
Vulnerabilidade de Validação COM - CVE-2010-1263
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Importante
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Importante
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2** Importante
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2** Importante
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Importante
Windows 7 para sistemas de 32 bits Importante
Windows 7 para sistemas baseados em x64 Importante
Windows Server 2008 R2 para sistemas baseados em x64** Importante
Windows Server 2008 R2 para sistemas baseados em Itanium Importante
Shell do Windows
Existe uma vulnerabilidade de execução remota de código na forma como a Shell do Windows e o WordPad validam a instanciação de objectos COM. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com direitos de utilização reduzidos no sistema podem ser menos afectados do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-1263.
Factores Atenuantes para a Vulnerabilidade de Validação COM - CVE-2010-1263
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para um ataque poder ser bem sucedido, é necessário que um utilizador abra um anexo que é enviado numa mensagem de correio electrónico. Seria solicitado ao utilizador que abrisse ou não o ficheiro, a menos que o utilizador tivesse retirado previamente a marca de selecção da opção "Perguntar sempre antes de abrir este tipo de ficheiro".
Soluções Alternativas para a Vulnerabilidade de Validação COM - CVE-2010-1263
Não utilize o WordPad para abrir documentos de fontes não fidedignas
Não utilize o WordPad para abrir documentos que tenha recebido de fontes não fidedignas, ou que recebeu de fontes fidedignas mas que de alguma forma não correspondem ao que é habitual. É possível tirar partido desta vulnerabilidade quando um utilizador abre um ficheiro especialmente concebido para o efeito.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Validação COM - CVE-2010-1263
A Shell do Windows e o WordPad validam inadequadamente objectos COM quando instanciados.
O que é o COM?
A tecnologia do Microsoft COM (Component Object Model - Modelo de Objectos de Componentes) no Sistema Operativo Microsoft Windows permite a comunicação entre os componentes do software. O COM é utilizado por programadores para criar componentes de software reutilizáveis, ligar componentes para construir aplicações e tirar proveito de serviços do Windows. Para obter mais informações sobre o COM, consulte o artigo da Microsoft sobre O que é o COM?
O que é o WordPad?
O WordPad é um processador de texto básico que está incluído no Microsoft Windows. Um processador de texto é um programa informático que permite criar, editar, ver e imprimir documentos de texto. Através do WordPad, é possível escrever cartas, relatórios e outros documentos simples. É possível alterar também a formatação do texto, modificar frases e parágrafos, bem como copiar e colar texto dentro e entre documentos. Para obter mais informações sobre o WordPad, consulte Utilizar o WordPad.
O vector de ataque WordPad requer que um utilizador abra um ficheiro WordPad especialmente concebido para o efeito a partir de uma versão afectada do Microsoft Windows.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro WordPad especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro WordPad especialmente concebido para o efeito que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de persuadir os utilizadores a visitar o Web site, normalmente conseguindo que clicassem numa ligação que os levasse ao site do intruso.
O vector de ataque Shell do Windows utiliza as capacidades de pesquisa e requer que um utilizador abra ou seleccione um ficheiro de atalho guardado numa partilha de rede ou WebDAV. Um intruso não conseguiria obrigar os utilizadores a visitarem uma Partilha de Rede ou WebDAV especialmente concebida para o efeito. Em vez disso, um intruso teria de persuadir os utilizadores a visitar a área partilhada, normalmente conseguindo que clicassem numa ligação que os levasse ao site do intruso.
Todos os sistemas operativos indicados na tabela de software afectado estão susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização corrige a forma como a Shell do Windows e o WordPad validam objectos COM a serem instanciados.
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através de divulgação coordenada de vulnerabilidades.
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Sim
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Sim
Windows 7 para sistemas de 32 bits Sim
Windows 7 para sistemas baseados em x64 Sim
Windows Server 2008 R2 para sistemas baseados em x64 Sim
Windows Server 2008 R2 para sistemas baseados em Itanium Sim
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Não Não Sim Sim
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Não Não Sim Sim
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2 Não Não Sim Sim
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Não Não Sim Sim
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Não Não Sim Sim
Windows 7 para sistemas de 32 bits Não Não Sim Sim
Windows 7 para sistemas baseados em x64 Não Não Sim Sim
Windows Server 2008 R2 para sistemas baseados em x64 Não Não Sim Sim
Windows Server 2008 R2 para sistemas baseados em Itanium Não Não Sim Sim
WindowsXP-KB979687-x86-enu.exe /quiet
WindowsServer2003.WindowsXP-KB979687-x64-enu.exe /quiet
WindowsXP-KB979687-x86-enu.exe /norestart
WindowsServer2003.WindowsXP-KB979687-x64-enu.exe /norestart
Ficheiro log da actualização KB979687.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB979687$\Spuninst
Informações de Ficheiros Consulte o Artigo 979687 da Base de Dados de Conhecimento da Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB979687\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB979687\Filelist
WindowsServer2003-KB979687-x86-enu.exe /quiet
WindowsServer2003-KB979687-ia64-enu.exe /quiet
WindowsServer2003-KB979687-x86-enu.exe /norestart
WindowsServer2003-KB979687-ia64-enu.exe /norestart
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB979687\Filelist
Instalação sem intervenção do utilizador Para o WordPad em todas as edições suportadas de 32 bits do Windows Vista:
Windows6.0-KB979687-x86.msu /quiet
Para a Shell do Windows em todas as edições suportadas de 32 bits do Windows Vista:
Windows6.0-KB979688-x86.msu /quiet
Para o WordPad em todas as edições suportadas baseadas em x64 do Windows Vista:
Windows6.0-KB979687-x64.msu /quiet
Para a Shell do Windows em todas as edições suportadas baseadas em x64 do Windows Vista:
Windows6.0-KB979688-x64.msu /quiet
Instalação sem reiniciar Para o WordPad em todas as edições suportadas de 32 bits do Windows Vista:
Windows6.0-KB979687-x86.msu /quiet /norestart
Windows6.0-KB979688-x86.msu /quiet /norestart
Windows6.0-KB979687-x64.msu /quiet /norestart
Windows6.0-KB979688-x64.msu /quiet /norestart
Informações de Ficheiros Para o WordPad, consulte o Artigo 979687 da Base de Dados de Conhecimento da Microsoft
Para a Shell do Windows, consulte o Artigo 979688 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Para o WordPad em todas as edições suportadas de 32 bits do Windows Server 2008:
Para a Shell do Windows em todas as edições suportadas de 32 bits do Windows Server 2008:
Para o WordPad em todas as edições suportadas baseadas em x64 do Windows Server 2008:
Para a Shell do Windows em todas as edições suportadas baseadas em x64 do Windows Server 2008:
Para o WordPad em todas as edições suportadas baseadas em Itanium do Windows Server 2008:
Windows6.0-KB979687-ia64.msu /quiet
Para a Shell do Windows em todas as edições suportadas baseadas em Itanium do Windows Server 2008:
Windows6.0-KB979688-ia64.msu /quiet
Instalação sem reiniciar Para o WordPad em todas as edições suportadas de 32 bits do Windows Server 2008:
Windows6.0-KB979687-ia64.msu /quiet /norestart
Windows6.0-KB979688-ia64.msu /quiet /norestart
Instalação sem intervenção do utilizador Para o WordPad em todas as edições suportadas de 32 bits do Windows 7:
Windows6.1-KB979687-x86.msu /quiet
Para a Shell do Windows em todas as edições suportadas de 32 bits do Windows 7:
Windows6.1-KB979688-x86.msu /quiet
Para o WordPad em todas as edições suportadas baseadas em x64 do Windows 7:
Windows6.1-KB979687-x64.msu /quiet
Para a Shell do Windows em todas as edições suportadas baseadas em x64 do Windows 7:
Windows6.1-KB979688-x64.msu /quiet
Instalação sem reiniciar Para o WordPad em todas as edições suportadas de 32 bits do Windows 7:
Windows6.1-KB979687-x86.msu /quiet /norestart
Windows6.1-KB979688-x86.msu /quiet /norestart
Windows6.1-KB979687-x64.msu /quiet /norestart
Windows6.1-KB979688-x64.msu /quiet /norestart
/warnrestart:<seconds> Quando combinado com /quiet, o programa de instalação avisa o utilizador antes de dar lugar ao reinício.
Nota Para mais informações sobre o programa de instalação wusa.exe, consulte a informação referente ao Programa de Instalação Independente do Windows Update no artigo TechNet sobre Alterações Diversas no Windows 7.
Instalação sem intervenção do utilizador Para o WordPad em todas as edições suportadas baseadas em x64 do Windows Server 2008 R2:
Para a Shell do Windows em todas as edições suportadas baseadas em x64 do Windows Server 2008 R2:
Para o WordPad em todas as edições suportadas baseadas em Itanium do Windows Server 2008 R2:
Windows6.1-KB979687-ia64.msu /quiet
Para a Shell do Windows em todas as edições suportadas baseadas em Itanium do Windows Server 2008 R2:
Windows6.1-KB979688-ia64.msu /quiet
Instalação sem reiniciar Para o WordPad em todas as edições suportadas baseadas em x64 do Windows Server 2008 R2:
Windows6.1-KB979687-ia64.msu /quiet /norestart
Windows6.1-KB979688-ia64.msu /quiet /norestart
HD Moore, da Rapid7, por fornecer informações sobre a Vulnerabilidade de Validação COM (CVE-2010-1263)
David Dewey, da IBM ISS X-Force, e Ryan Smith, da Accuvant, anteriormente da VeriSign iDefense Labs, por trabalharem connosco nas alterações a nível da protecção defensiva profunda resolvidas neste boletim.
V2.0 (14 de Dezembro de 2010): Adição de uma Pergunta Frequente para anunciar uma actualização adicional para o Windows Vista Service Pack 2 (KB979688) para utilizadores que instalaram o Windows Search 4.0 no Windows Vista Service Pack 1, que depois instalaram a actualização de segurança oferecida em KB2405882 e que depois migraram para o Windows Vista Service Pack 2. Neste cenário, os clientes terão de instalar a nova actualização oferecida em KB2405882 para estarem protegidos contra as vulnerabilidades descritas neste boletim.