Source: https://technet.microsoft.com/pt-pt/library/security/ms11-073.aspx
Timestamp: 2017-12-12 23:07:43+00:00
Document Index: 5270503

Matched Legal Cases: ['Artigo 922850', 'Artigo 2501584', 'Artigo 922850', 'Artigo 2584052', 'Artigo 2584063', 'Artigo 2584066']

Microsoft Security Bulletin MS11-073 - Importante
2011 MS11-073
Vulnerabilidades no Microsoft Office Poderiam Permitir Execução Remota de Código (2587634)
Esta actualização de segurança resolve duasvulnerabilidades no Microsoft Office, comunicadas de forma privada. As vulnerabilidades poderiam permitir execução remota de código se um utilizador abrisse um ficheiro Office especialmente concebido para o efeito ou se um utilizador abrisse um ficheiro Office legítimo localizado no mesmo directório de rede que um ficheiro de biblioteca especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma das vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador com sessão iniciada. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Office 2003, Microsoft Office 2007 e Microsoft Office 2010. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve as vulnerabilidades corrigindo a forma como o Microsoft Office carrega bibliotecas externas e inicializa objectos. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes quanto à vulnerabilidade específica na secção seguinte, Informações sobre as Vulnerabilidades.
(KB2584052) Execução Remota de Código Importante MS11-023
(KB2584063) Execução Remota de Código Importante MS11-023
(KB2584066) Execução Remota de Código Importante MS10-087
(KB2584066) Execução Remota de Código Importante Nenhum
Um programa autónomo do Microsoft Office é afectado com a mesma classificação de gravidade que o componente correspondente de um conjunto de aplicações do Microsoft Office. Por exemplo, uma instalação autónoma do Microsoft Word é afectada com a mesma classificação de gravidade que uma instalação do Microsoft Word que tenha sido fornecida com uma Suite do Microsoft Office.
Vulnerabilidade de Carregamento de Biblioteca sem Segurança em Componentes Office - CVE-2011-1980
Vulnerabilidade de Ponteiro de Objecto Não Inicializado - CVE-2011-1982
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Não aplicável Importante
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Não aplicável Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1980.
Factores Atenuantes para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança em Componentes Office - CVE-2011-1980
Para um ataque ser bem sucedido, um utilizador terá de visitar uma localização não fidedigna do sistema de ficheiro remoto ou partilha WebDAV e abrir um ficheiro relacionado com Office (por exemplo, um ficheiro .doc).
Soluções Alternativas para a Vulnerabilidade de Carregamento de Biblioteca sem Segurança em Componentes Office - CVE-2011-1980
Utilize a política de Bloqueio de Ficheiros do Microsoft Office para bloquear a abertura de documentos do Office 2003 e de versões anteriores que provenham de fontes ou localizações desconhecidas ou não fidedignas
Software Microsoft Office Script de Registo
Microsoft Word 2003 Editor de registo do Windows versão 5.00
Microsoft PowerPoint 2003 Editor de registo do Windows versão 5.00
Microsoft Word 2007 Editor de Registo do Windows Versão 5.00
Microsoft PowerPoint 2007 Editor de Registo do Windows Versão 5.00
Impacto da solução alternativa. Para o Microsoft Office 2007, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno não poderão abrir ficheiros do Office 2003 ou de versões anteriores. Para obter mais informações sobre o impacto da definição de bloqueio de ficheiros em software Microsoft Office, consulte o Artigo 922850 da Base de Dados de Conhecimento da Microsoft.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança em Componentes Office - CVE-2011-1980
A vulnerabilidade é causada quando o Microsoft Office restringe incorrectamente o caminho utilizado para carregar bibliotecas externas.
Embora os vectores de ataque conhecidos possam apenas afectar formatos de binário específicos do Microsoft Office, o código vulnerável existe num componente partilhado do Microsoft Office.
Esta vulnerabilidade afecta apenas formatos de binário .doc, .xls e .ppt do Office quando o suplemento de Validação de Ficheiros do Office não está instalado.
Um intruso poderia convencer um utilizador a abrir um ficheiro legítimo relacionado com Office (por exemplo, um ficheiro .doc) localizado no mesmo directório de rede que um ficheiro de biblioteca de hiperligação dinâmica (DLL) especialmente concebido. Nessa altura, ao abrir o ficheiro legítimo, o Microsoft Office poderia tentar carregar o ficheiro DLL e executar qualquer código aí contido.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um anexo de ficheiro legítimo relacionado com Office (por exemplo, um ficheiro .doc) a um utilizador e convencer o utilizador a colocar o anexo num directório que contenha um ficheiro DLL especialmente concebido e depois a abrir o ficheiro legítimo. Nessa altura, ao abrir o ficheiro legítimo, o Microsoft Office poderia tentar carregar o ficheiro DLL e executar qualquer código aí contido.
Num cenário de ataque através da rede, um intruso poderia colocar um ficheiro legítimo relacionado com Office e um DLL especialmente concebido para o efeito numa partilha de rede, UNC ou WebDAV, e convencer o utilizador a abrir o ficheiro.
O que é o suplemento de Validação de Ficheiros do Microsoft Office?
A Validação de Ficheiros do Office é um suplemento de segurança para o Office 2003 e 2007. A Validação de Ficheiros do Office é utilizada para garantir que os formatos de ficheiro binário estão em conformidade com o formato de ficheiros do Microsoft Office. O utilizador será notificado de possíveis riscos de segurança se os ficheiros não estiverem em conformidade com o formato. Pode encontrar mais informações sobre este suplemento no Artigo 2501584 da Base de Dados de Conhecimento.
Os sistemas em que o Microsoft Office é utilizado, incluindo as estações de trabalho e servidores de terminal, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve esta vulnerabilidade corrigindo a forma como o Microsoft Office carrega bibliotecas externas.
Existe uma vulnerabilidade de execução remota de código na forma como o Microsoft Office processa ficheiros Word especialmente concebidos para o efeito. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1982.
Factores Atenuantes para a Vulnerabilidade de Ponteiro de Objecto Não Inicializado - CVE-2011-1982
Soluções Alternativas para a Vulnerabilidade de Ponteiro de Objecto Não Inicializado - CVE-2011-1982
Para o Microsoft Office 2007
Microsoft Office 2007 Editor de Registo do Windows Versão 5.00
Abra o Microsoft Word 2010 e execute os seguintes passos:
No Microsoft Word 2010:
Impacto da solução alternativa. Para o Microsoft Office 2007, os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tenham configurado um directório de isenção especial ou não tenham movido os ficheiros para um local fidedigno não poderão abrir ficheiros do Office 2003 ou de versões anteriores. Para o Microsoft Office 2010, ficará bloqueada a abertura de ficheiros do Office 2003 ou de versões anteriores ou esta será efectuada no modo protegido, consoante o comportamento de abertura que tiver sido seleccionado. Para obter mais informações sobre o impacto da definição de bloqueio de ficheiros em software Microsoft Office, consulte o Artigo 922850 da Base de Dados de Conhecimento da Microsoft.
Para o Microsoft Office 2007, utilize os seguintes scripts de registo para anular as definições utilizadas para configurar a política de Bloqueio de Ficheiros:
Para o Microsoft Office 2010, abra o Microsoft Word 2010 e execute os seguintes passos:
Perguntas Mais Frequentes sobre a Vulnerabilidade de Ponteiro de Objecto Não Inicializado - CVE-2011-1982
A vulnerabilidade é causada por um ponteiro de objecto não inicializado utilizado pelo Microsoft Office ao abrir um documento Word.
Qual é o componente afectado pela vulnerabilidade ?
O MSO.dll é o componente afectado pela vulnerabilidade.
A exploração desta vulnerabilidade requer que um utilizador abra um ficheiro Word especialmente concebido para o efeito usando uma versão afectada do Microsoft Office.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um ficheiro Word que fosse utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de os convencer a visitar o Web site, levando-os normalmente a clicar numa hiperligação que os levasse ao site do intruso e, em seguida, convencê-los a abrir o ficheiro Word especialmente concebido para o efeito.
Os sistemas em que o Microsoft Office é utilizado, como estações de trabalho, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade corrigindo a forma como o Microsoft Office inicializa objectos.
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Sim
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Sim
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 32 bits) Sim Sim
Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 64 bits) Sim Sim
Instalação sem intervenção do utilizador Office2003-kb2584052-fullfile-enu.exe /q:a
Instalação sem reiniciar Office2003-kb2584052-fullfile-enu.exe /r:n
Reinício necessário? Em alguns casos, esta actualização não requer um reinício. Se os ficheiros necessários estiverem a ser utilizados, esta actualização obrigará a reiniciar o computador. Se isso acontecer, será apresentada uma mensagem aconselhando-o a reiniciar.
Informações de Ficheiros Consulte o Artigo 2584052 da Base de Dados de Conhecimento da Microsoft
/ q:u Especifica o modo silencioso de utilizador, que apresenta algumas caixas de diálogo ao utilizador.
/ q:a Especifica o modo silencioso de administrador, que não apresenta qualquer caixa de diálogo ao utilizador.
/ c:path Substitui o comando de instalação definido pelo autor. Especifica o caminho e nome do ficheiro Setup.inf ou .exe.
/ r:n Nunca reinicia o sistema após a instalação.
/ r:I Solicita ao utilizador que reinicie o sistema, se for necessário, excepto quando este parâmetro é utilizado com /q:a.
/ r:a Reinicia sempre o sistema após a instalação.
/ r:s Reinicia o sistema após a instalação sem solicitar a confirmação do utilizador.
/ n:v Sem verificação da versão - Instalar o programa sobre qualquer versão anterior.
Instalação sem intervenção do utilizador Office2007-kb2584063-fullfile-x86-glb.exe /passive
Instalação sem reiniciar Office2007-kb2584063-fullfile-x86-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2584063 da Base de Dados de Conhecimento da Microsoft
/ lang :<LCID> Força a utilização de um idioma específico quando o pacote da actualização suporta esse idioma.
Instalação sem intervenção do utilizador Para Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 32 bits):
Office2010-kb2584066-fullfile-x86-glb.exe /passive
Para Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 64 bits):
Office2010-kb2584066-fullfile-x64-glb.exe /passive
Instalação sem reiniciar Para Microsoft Office 2010 e Microsoft Office 2010 Service Pack 1 (edições de 32 bits):
Office2010-kb2584066-fullfile-x86-glb.exe /norestart
Office2010-kb2584066-fullfile-x64-glb.exe /norestart
Informações de Ficheiros Consulte o Artigo 2584066 da Base de Dados de Conhecimento da Microsoft
Parvez Anwar, a trabalhar com a Secunia Research, por fornecer informações sobre a Vulnerabilidade de Carregamento de Biblioteca sem Segurança em Componentes Office (CVE-2011-1980)
David Warren, da CERT/CC, por fornecer informações sobre a Vulnerabilidade de Ponteiro de Objecto Não Inicializado (CVE-2011-1982)
V1.0 (13 de Setembro de 2011): Boletim publicado.