Source: https://technet.microsoft.com/pt-pt/library/security/ms10-105.aspx
Timestamp: 2017-08-19 21:28:08+00:00
Document Index: 80826410

Matched Legal Cases: ['Artigo 968095', 'Artigo 2479871', 'Artigo 2289162', 'Artigo 2289163', 'Artigo 2288931', 'Artigo 2289078', 'Artigo 2456849', 'Artigo 2431831']

Microsoft Security Bulletin MS10-105 - Importante
2010 MS10-105
Vulnerabilidades em Filtros de Gráficos do Microsoft Office Podem Permitir Execução Remota de Código (968095)
Esta actualização de segurança resolve sete vulnerabilidades no Microsoft Office, comunicadas de forma privada. Estas vulnerabilidades poderiam permitir a execução remota de código se um utilizador visualizasse um ficheiro de imagem especialmente concebido para o efeito utilizando o Microsoft Office. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança é classificada como Importante para Microsoft Works 9, Microsoft Office Converter Pack e edições suportadas de Microsoft Office XP e Microsoft Office 2003. Para obter mais informações, consulte a subsecção, Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades, modificando a forma como Microsoft Office analisa determinados formatos de imagem e valida dados ao processar imagens. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 968095 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
Microsoft Office XP Service Pack 3 [1]
(KB2289162) Execução Remota de Código Importante MS08-044
Microsoft Office 2003 Service Pack 3 [1]
(KB2289163) Execução Remota de Código Importante MS08-044
(KB2288931) Nenhum Sem classificação de gravidade[2] Nenhum
(KB2289078) Nenhum Sem classificação de gravidade[2] Nenhum
(KB2456849) Execução Remota de Código Importante Nenhum
(KB2431831) Execução Remota de Código Importante MS10-056
[1]Os clientes que utilizam o software indicado têm também de instalar a actualização do Microsoft Office fornecida no MS10-087, para se protegerem contra as vulnerabilidades descritas neste boletim (MS10-105).
Tenho de aplicar a actualização MS10-087 para ficar protegido contra as vulnerabilidades descritas neste boletim (MS10-105)?
Os clientes que utilizam o Microsoft Office XP e o Microsoft Office 2003 têm também de instalar a actualização do Microsoft Office fornecida no MS10-087, Vulnerabilidades no Microsoft Office Poderiam Permitir Execução Remota de Código (2423930), para se protegerem contra as vulnerabilidades descritas neste boletim (MS10-105). As actualizações MS10-087 e MS10-105 têm de ser instaladas, mas os clientes não necessitam de instalar as actualizações por qualquer ordem especial.
Sim. Esta actualização, que inclui alterações que não estão relacionadas com a segurança, fornece um suporte para substituir a lista de conversores e filtros que estão bloqueados por predefinição no Microsoft Office 2007 e Microsoft Office 2010. Para obter mais informações sobre as definições de segurança para filtros de gráficos do Microsoft Office, consulte o Artigo 2479871 da Base de Dados de Conhecimento da Microsoft.
Esta actualização inclui uma actualização de defesa em profundidade que expande a lista de conversores e filtros que estão bloqueados por predefinição no Microsoft Office 2007 e Microsoft Office 2010.
Um programa autónomo do Microsoft Office é afectado com a mesma classificação de gravidade que o componente correspondente de um conjunto de aplicações do Microsoft Office. Por exemplo, uma instalação autónoma do Microsoft Excel, Microsoft Word ou Microsoft PowerPoint é afectada com a mesma classificação de gravidade que uma instalação do conjunto de aplicações do Microsoft Office afectado.
Vulnerabilidade de Sobrecarga da memória intermédia do Conversor de Imagem CGM - CVE-2010-3945
Vulnerabilidade de ultrapassagem do número inteiro de dados do Conversor de Imagem PICT - CVE-2010-3946
Vulnerabilidade de ultrapassagem de heap do Conversor de Imagem TIFF - CVE-2010-3947
Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem TIFF - CVE-2010-3949
Vulnerabilidade de corrupção da memória do Conversor de Imagem TIFF - CVE-2010-3950
Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem FlashPix - CVE-2010-3951
Vulnerabilidade de corrupção de heap do Conversor de Imagem FlashPix - CVE-2010-3952
Microsoft Office 2007 Service Pack 2 Sem classificação de gravidade[1] Não aplicável Não aplicável Não aplicável Não aplicável Sem classificação de gravidade[1] Sem classificação de gravidade[1] Sem classificação de gravidade
Microsoft Office 2010 (edições de 32 bits) Sem classificação de gravidade[1] Não aplicável Não aplicável Não aplicável Não aplicável Sem classificação de gravidade[1] Sem classificação de gravidade[1] Sem classificação de gravidade
Microsoft Office 2010 (edições de 64 bits) Sem classificação de gravidade[1] Não aplicável Não aplicável Não aplicável Não aplicável Sem classificação de gravidade[1] Sem classificação de gravidade[1] Sem classificação de gravidade
Microsoft Works 9 Não aplicável Não aplicável Importante
[1]As classificações de gravidade não se aplicam a esta actualização porque as vulnerabilidades discutidas neste boletim não afectam este software. No entanto, como medida de defesa profunda para protecção contra quaisquer vectores novos eventualmente identificados no futuro, a Microsoft recomenda que os clientes deste software apliquem esta actualização de segurança.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office atribui o tamanho de memória intermédia durante o processamento de ficheiros de imagem CGM. A vulnerabilidade poderia permitir uma execução remota de código se um utilizador abrisse um documento do Office contendo uma imagem CGM especialmente concebida. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3945.
Factores atenuantes para a Vulnerabilidade de Sobrecarga da memória intermédia do Conversor de Imagem CGM - CVE-2010-3945
Soluções alternativas para a Vulnerabilidade de Sobrecarga da memória intermédia do Conversor de Imagem CGM - CVE-2010-3945
Modificar a lista de controlo de acesso para negar o acesso a cgmimp32.flt para todos os utilizadores
Para todas as edições suportadas de 32 bits do Windows XP e Windows Server 2003:
Para todas as edições suportadas de 64 bits do Windows XP e Windows Server 2003:
Para todas as edições suportadas de 32 bits do Windows Vista , Windows Server 2008 e Windows 7:
Para todas as edições de 64 bits suportadas do Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2:
Impacto da solução alternativa. As aplicações Office não poderão importar imagens CGM.
cacls "%CommonProgramFiles%\Microsoft Shared\grphflt\cgmimp32.flt" /E /R everyone
cacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\cgmimp32.flt" /E /R everyone
Para todas as edições suportadas de 32 bits do Windows Vista, Windows Server 2008 e Windows 7:
icacls "%CommonProgramFiles%\Microsoft Shared\grphflt\" /restore %TEMP%\cgmflt_ACL.TXT
icacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\" /restore %TEMP%\cgmflt_ACL.TXT
Perguntas mais frequentes sobre a Vulnerabilidade de Sobrecarga da memória intermédia do Conversor de Imagem CGM - CVE-2010-3945
A vulnerabilidade é provocada quando o Microsoft Office atribui incorrectamente tamanhos de memória intermédia à memória.
A exploração desta vulnerabilidade requer que um utilizador abra um documento Office especialmente concebido para o efeito utilizando uma edição do Microsoft Office afectada.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um documento Office especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um documento do Office que fosse utilizado para tentar tirar partido desta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o documento Office especialmente concebido para o efeito.
A actualização resolve a vulnerabilidade modificando o forma como o Microsoft Office valida os dados ao processar imagens CGM.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office atribui o tamanho de memória intermédia durante o processamento de ficheiros de imagem PICT. A vulnerabilidade poderia permitir uma execução remota de código se um utilizador abrisse um documento do Office contendo uma imagem PICT especialmente concebida. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3946.
Factores atenuantes para a Vulnerabilidade de ultrapassagem do número inteiro de dados do Conversor de Imagem PICT - CVE-2010-3946
Soluções alternativas para a Vulnerabilidade de ultrapassagem do número inteiro de dados do Conversor de Imagem PICT - CVE-2010-3946
Modificar a lista de controlo de acesso para negar o acesso a pictim32.flt para todos os utilizadores
Impacto da solução alternativa. As aplicações Office não poderão importar imagens PICT.
cacls "%CommonProgramFiles%\Microsoft Shared\grphflt\pictim32.flt" /E /R everyone
cacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\pictim32.flt" /E /R everyone
icacls "%CommonProgramFiles%\Microsoft Shared\grphflt\" /restore %TEMP%\pictflt_ACL.TXT
icacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\" /restore %TEMP%\pictflt_ACL.TXT
Perguntas mais frequentes sobre a Vulnerabilidade de ultrapassagem do número inteiro de dados do Conversor de Imagem PICT - CVE-2010-3946
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office valida os dados ao processar imagens PICT.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office analisa ficheiros de imagem TIFF especialmente concebidos para o efeito. A vulnerabilidade poderia permitir uma execução remota de código se um utilizador abrisse um documento do Office contendo uma imagem TIFF especialmente concebida. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3947.
Factores atenuantes para a Vulnerabilidade de ultrapassagem de heap do Conversor de Imagem TIFF - CVE-2010-3947
Soluções alternativas para a Vulnerabilidade de ultrapassagem de heap do Conversor de Imagem TIFF - CVE-2010-3947
Modificar a lista de controlo de acesso para negar o acesso a tiffim32.flt para todos os utilizadores
Impacto da solução alternativa. As aplicações Office não poderão importar imagens TIFF.
cacls "%CommonProgramFiles%\Microsoft Shared\grphflt\tiffim32.flt" /E /R everyone
cacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\tiffim32.flt" /E /R everyone
icacls "%CommonProgramFiles%\Microsoft Shared\grphflt\" /restore %TEMP%\tiffflt_ACL.TXT
icacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\" /restore %TEMP%\tiffflt_ACL.TXT
Perguntas mais frequentes sobre a Vulnerabilidade de ultrapassagem de heap do Conversor de Imagem TIFF - CVE-2010-3947
A vulnerabilidade é provocada quando Microsoft Office valida incorrectamente os dados nos ficheiros de imagem TIFF.
A actualização resolve a vulnerabilidade modificando as validações de dados no Microsoft Office ao processar imagens TIFF.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3949.
Factores atenuantes para a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem TIFF - CVE-2010-3949
Soluções alternativas para a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem TIFF - CVE-2010-3949
Modificar a lista de controlo de acesso para negar o acesso a MSPCORE.DLL para todos os utilizadores
Impacto da solução alternativa. A aplicação de Tratamento de imagem de documentos Office não poderá importar ficheiros TIFF.
cacls "%CommonProgramFiles%\Microsoft Shared\MSPaper\mspcore.dll" /E /R everyone
cacls "%CommonProgramFiles(x86)%\Microsoft Shared\MSPaper\mspcore.dll" /E /R everyone
icacls "%CommonProgramFiles%\Microsoft Shared\MSPaper\" /restore %TEMP%\mspcore_ACL.TXT
icacls "%CommonProgramFiles(x86)%\Microsoft Shared\MSPaper\" /restore %TEMP%\mspcore_ACL.TXT
Perguntas mais frequentes sobre a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem TIFF - CVE-2010-3949
A vulnerabilidade é provocada quando o Microsoft Office converte incorrectamente os dados enquanto analise os ficheiros de imagem TIFF.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft Office converte dados enquanto analisa ficheiros de imagem TIFF.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3950.
Factores atenuantes para a Vulnerabilidade de corrupção da memória do Conversor de Imagem TIFF - CVE-2010-3950
Soluções alternativas para a Vulnerabilidade de corrupção da memória do Conversor de Imagem TIFF - CVE-2010-3950
Perguntas mais frequentes sobre a Vulnerabilidade de corrupção da memória do Conversor de Imagem TIFF - CVE-2010-3950
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office analisa ficheiros de imagem FlashPix especialmente concebidos para o efeito. A vulnerabilidade poderia permitir uma execução remota de código se um utilizador abrisse um documento do Office contendo uma imagem FlashPix especialmente concebida. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3951.
Factores atenuantes para a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem FlashPix - CVE-2010-3951
Por predefinição, o conversor de imagem FlashPix não é instalado pelo Microsoft Office. Apenas os sistemas onde o conversor de imagem FlashPix é manualmente instalado são afectados pela vulnerabilidade.
Soluções alternativas para a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem FlashPix - CVE-2010-3951
Modificar a lista de controlo de acesso para negar o acesso a fpx32.flt para todos os utilizadores
Impacto da solução alternativa. As aplicações Office não poderão importar ficheiros de imagem FlashPix.
cacls "%CommonProgramFiles%\Microsoft Shared\grphflt\fpx32.flt" /E /R everyone
cacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\fpx32.flt" /E /R everyone
icacls "%CommonProgramFiles%\Microsoft Shared\grphflt\" /restore %TEMP%\fpxflt_ACL.TXT
icacls "%CommonProgramFiles(x86)%\Microsoft Shared\grphflt\" /restore %TEMP%\fpxflt_ACL.TXT
Perguntas mais frequentes sobre a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem FlashPix - CVE-2010-3951
A vulnerabilidade é provocada quando o Microsoft Office analisa incorrectamente os dados nos ficheiros de imagem FlashPix.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office valida os dados ao processar imagens FlashPix.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-3952.
Factores atenuantes para a Vulnerabilidade de corrupção de heap do Conversor de Imagem FlashPix - CVE-2010-3952
Soluções alternativas para a Vulnerabilidade de corrupção de heap do Conversor de Imagem FlashPix - CVE-2010-3952
Perguntas mais frequentes sobre a Vulnerabilidade de corrupção de heap do Conversor de Imagem FlashPix - CVE-2010-3952
A vulnerabilidade existe no modo como o Microsoft Office analisa dados nos ficheiros de imagem FlashPix.
Instalação sem intervenção do utilizador OfficeXP-kb2289162-fullfile-enu.exe /q:a
Instalação sem reiniciar OfficeXP-kb2289162-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2289162 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Office2003-kb2289163-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2289163-fullfile-enu.exe /r:n
Informações de Ficheiros Consulte o Artigo 2289163 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Office2007-kb2288931-fullfile-x86-glb.exe /passive
Instalação sem reiniciar Office2007-kb2288931-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2288931 da Base de Dados de Conhecimento da Microsoft
Informações de Ficheiros Consulte o Artigo 2289078 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Office2003-KB2456849-FullFile-ENU.exe /q:a
Instalação sem reiniciar Office2003-KB2456849-FullFile-ENU.exe /r:n
Informações de Ficheiros Consulte o Artigo 2456849 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Works9_KB2431831_en-US.msp /quiet
Instalação sem reiniciar Works9_KB2431831_en-US.msp /norestart
Informações de Ficheiros Consulte o Artigo 2431831 da Base de Dados de Conhecimento da Microsoft
Yamata Li de Palo Alto Networks por fornecer informações sobre a Vulnerabilidade de Sobrecarga da memória intermédia do Conversor de Imagem CGM (CVE-2010-3945)
Yamata Li de Palo Alto Networks por fornecer informações sobre a Vulnerabilidade de ultrapassagem do número inteiro de dados do Conversor de Imagem PICT (CVE-2010-3946)
Alin Rad Pop de Secunia Research por fornecer informações sobre a Vulnerabilidade de ultrapassagem do número inteiro de dados do Conversor de Imagem PICT (CVE-2010-3946)
Carsten Eiram de Secunia Research por fornecer informações sobre a Vulnerabilidade de ultrapassagem de heap do Conversor de Imagem TIFF (CVE-2010-3947)
Carsten Eiram de Secunia Research por fornecer informações sobre a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem TIFF (CVE-2010-3949)
Carsten Eiram de Secunia Research por fornecer informações sobre a Vulnerabilidade de corrupção da memória do Conversor de Imagem TIFF (CVE-2010-3950)
Carsten Eiram de Secunia Research por fornecer informações sobre a Vulnerabilidade de capacidade de memória intermédia excedida do Conversor de Imagem FlashPix (CVE-2010-3951)
Carsten Eiram de Secunia Research por fornecer informações sobre a Vulnerabilidade de corrupção de heap do Conversor de Imagem FlashPix (CVE-2010-3952)
V1.1 (15 de Dezembro de 2010): Esclarecimento de que os clientes do Microsoft Office XP e do Microsoft Office 2003 terão de aplicar a actualização no MS10-087, para se protegerem contra as vulnerabilidades descritas neste boletim (MS10-105).