Source: https://technet.microsoft.com/pt-pt/library/security/ms11-082.aspx
Timestamp: 2018-07-22 05:31:33+00:00
Document Index: 68068537

Matched Legal Cases: ['Artigo 2578757', 'Artigo 2579597', 'Artigo 2579598', 'Artigo 2579599', 'Artigo 2578757', 'Artigo 2579597', 'Artigo 2579597', 'Artigo 2579598', 'Artigo 2579598', 'Artigo 2579598', 'Artigo 2579598', 'Artigo 2579599', 'Artigo 2579599', 'Artigo 2579599', 'Artigo 2579599']

Microsoft Security Bulletin MS11-082 - Importante
Vulnerabilidades no Host Integration Server Poderiam Permitir Negação de Serviço (2607670)
Esta actualização de segurança resolve duas vulnerabilidades no Host Integration Server, divulgadas publicamente. As vulnerabilidades poderiam permitir negação de serviço se um intruso remoto enviasse pacotes de rede especialmente concebidos para o efeito a um Host Integration Server com serviços de escuta na porta UDP 1478 ou nas portas TCP 1477 e 1478. Os procedimentos recomendados de firewall e as configurações de firewall padrão predefinidas podem ajudar a proteger as redes de ataques provenientes do exterior do perímetro da empresa. É recomendado que os sistemas ligados à Internet tenham um número mínimo de portas exposto. Neste caso, deve ser bloqueado o acesso das portas do Host Integration Server à Internet.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Host Integration Server 2004, Microsoft Host Integration Server 2006, Microsoft Host Integration Server 2009 e Microsoft Host Integration Server 2010. Para obter mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades modificando a forma como o Host Integration Server processa pacotes UDP e TCP especialmente concebidos para o efeito. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
(KB2578757) Negação de Serviço Importante Nenhum
(KB2579597) Negação de Serviço Importante Nenhum
(KB2579598) Negação de Serviço Importante Nenhum
(KB2579599) Negação de Serviço Importante Nenhum
Vulnerabilidade de Negação de Serviço de Ciclo Infinito em snabase.exe - CVE-2011-2007
Vulnerabilidade de Negação de Serviço de Acesso a Memória Não Atribuída - CVE-2011-2008
Microsoft Host Integration Server 2004 Service Pack 1 Importante
Microsoft Host Integration Server 2006 Service Pack 1 Importante
Microsoft Host Integration Server 2009 Importante
Microsoft Host Integration Server 2010 Importante
Existe uma vulnerabilidade de negação de serviço não autenticada na forma como o Host Integration Server processa algum tráfego de rede UDP e TCP. A vulnerabilidade poderia permitir que um utilizador remoto fizesse com que o snabase.exe, snaserver.exe, snalink.exe ou mngagent.exe deixasse de responder a novos pedidos.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-2007.
Factores Atenuantes para a Vulnerabilidade de Negação de Serviço de Ciclo Infinito em snabase.exe - CVE-2011-2007
Os procedimentos recomendados de firewall e as configurações de firewall padrão predefinidas podem ajudar a proteger as redes de ataques provenientes do exterior do perímetro da empresa. É recomendado que os sistemas ligados à Internet tenham um número mínimo de portas exposto. Neste caso, deve ser bloqueado o acesso das portas do Host Integration Server à Internet.
Soluções Alternativas para a Vulnerabilidade de Negação de Serviço de Ciclo Infinito em snabase.exe - CVE-2011-2007
Bloquear as portas TC P 1477 e 1478 e a porta UDP 1478 na firewall
Estas portas são utilizadas para iniciar uma ligação com o componente afectado. O bloqueio destas portas na firewall da empresa, a nível de recepção e envio, ajuda a evitar que os sistemas protegidos por essa firewall sejam atacados por tentativas de explorar esta vulnerabilidade. Recomendamos que bloqueie todas as comunicações de entrada não solicitadas a partir da Internet, para ajudar a impedir ataques que possam utilizar outras portas. Para obter mais informações sobre portas, consulte o artigo Technet sobre Atribuição de portas TCP e UDP. Para obter mais informações sobre a Firewall do Windows, consulte o artigo TechNet sobre Como configurar a Firewall do Windows num Único Computador.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Negação de Serviço de Ciclo Infinito em snabase.exe - CVE-2011-2007
Esta é uma vulnerabilidade de negação de serviço. Um intruso anónimo e remoto que explorasse esta vulnerabilidade poderia fazer com que o serviço SNA Server afectado e todos os serviços dependentes deixassem de responder. Tenha em atenção que esta vulnerabilidade não permitiria que um intruso executasse o código ou elevasse os seus direitos de utilizador.
Esta vulnerabilidade é causada pela validação de entrada incorrecta quando o Host Integration Server processa tráfego de rede especialmente concebido para o efeito.
Um intruso anónimo e remoto que explorasse esta vulnerabilidade poderia fazer com que o serviço SNA Server do sistema afectado deixasse de responder a novos pedidos.
Um intruso remoto poderia explorar esta vulnerabilidade, enviando pacotes de rede especialmente concebidos para o efeito para o Host Integration Server com serviços de escuta na porta UDP 1478 ou nas portas TCP 1477 e 1478.
Servidores que executam o Host Integration Server (HIS).
Esta actualização resolve a vulnerabilidade modificando a forma como o Host Integration Server processa pacotes UDP e TCP especialmente concebidos para o efeito.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2011-2007.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-2008.
Factores Atenuantes para a Vulnerabilidade de Negação de Serviço de Acesso a Memória Não Atribuída - CVE-2011-2008
Soluções Alternativas para a Vulnerabilidade de Negação de Serviço de Acesso a Memória Não Atribuída - CVE-2011-2008
Bloquear as portas TCP 1477 e 1478 e a porta UDP 1478 na firewall
Perguntas Mais Frequentes sobre a Vulnerabilidade de Negação de Serviço de Acesso a Memória Não Atribuída - CVE-2011-2008
Esta é uma vulnerabilidade de negação de serviço. Um intruso anónimo e remoto que explorasse esta vulnerabilidade poderia fazer com que o serviço SNA Server afectado e todos os serviços dependentes deixassem de responder.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2011-2008.
Microsoft Host Integration Server 2004 Service Pack 1 Sim
Microsoft Host Integration Server 2006 Service Pack 1 Sim
Microsoft Host Integration Server 2009 Sim
Microsoft Host Integration Server 2010 Sim
Microsoft Host Integration Server 2004 Service Pack 1 Sim Sim
Microsoft Host Integration Server 2006 Service Pack 1 Sim Sim
Microsoft Host Integration Server 2009 Sim Sim
Microsoft Host Integration Server 2010 Sim Sim
Microsoft Host Integration Server (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Host Integration Server 2004 Service Pack 1:
Para o Microsoft Host Integration Server 2006 Service Pack 1:
Para o Microsoft Host Integration Server 2009:
Para o Microsoft Host Integration Server 2010:
Instalação sem reiniciar Para o Microsoft Host Integration Server 2004 Service Pack 1:
Informações de Ficheiros Para o Microsoft Host Integration Server 2004 Service Pack 1:
Consulte o Artigo 2578757 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2579597 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2579598 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2579599 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Para o Microsoft Host Integration Server 2004 Service Pack 1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2004 SP1 Hotfix [Consulte o Artigo 2578757 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]GDR
Para o Microsoft Host Integration Server 2004 Service Pack 1 (Apenas para o Japão):
Para o Microsoft Host Integration Server 2006 Service Pack 1 (sistemas de 32 bits):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2006 SP1 Hotfix [Consulte o Artigo 2579597 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]LDR
Para o Microsoft Host Integration Server 2006 Service Pack 1 (sistemas baseados em x64):
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2006 SP1 Hotfix [Consulte o Artigo 2579597 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]LDR
Para o Microsoft Host Integration Server 2009 (sistemas de 32 bits):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2009 Hotfix [Consulte o Artigo 2579598 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]GDR ou HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2009 Hotfix [Consulte o Artigo 2579598 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]LDR
Para o Microsoft Host Integration Server 2009 (sistemas baseados em x64):
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2009 Hotfix [Consulte o Artigo 2579598 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]GDR ou HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2009 Hotfix [Consulte o Artigo 2579598 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]LDR
Para o Microsoft Host Integration Server 2010 (sistemas de 32 bits):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2010 Hotfix [Consulte o Artigo 2579599 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]GDR ou HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2010 Hotfix [Consulte o Artigo 2579599 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]LDR
Para o Microsoft Host Integration Server 2010 (sistemas baseados em x64):
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2010 Hotfix [Consulte o Artigo 2579599 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]GDR ou HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2010 Hotfix [Consulte o Artigo 2579599 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]LDR