Source: https://technet.microsoft.com/pt-pt/library/security/ms08-015.aspx
Timestamp: 2018-02-22 09:37:45+00:00
Document Index: 104844968

Matched Legal Cases: ['Artigo 949031', 'artigo 306460', 'Artigo 932889', 'Artigo 922665', 'Artigo 902349', 'Artigo 912203', 'Artigo 912203', 'Artigo 949031']

Microsoft Security Bulletin MS08-015 - Crítica
2008 MS08-015
Vulnerabilidade no Microsoft Word poderia permitir Execução Remota de Código (949031)
Data de publicação: 11 de março de 2008 | Updated: 4 de junho de 2008
actualizada: 1.5
Esta actualização de segurança resolve uma vulnerabilidade no Microsoft Office Outlook comunicada de forma privada. A vulnerabilidade poderia permitir a execução remota de código se for enviado para o Outlook um URI mailto especialmente concebido para o efeito. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador. Esta vulnerabilidade não é explorável simplesmente pela visualização de uma mensagem de correio electrónico através do painel de pré-visualização do Outlook.
Esta actualização de segurança é classificada como Crítica para as edições suportadas do Microsoft Office Outlook 2000 Service Pack 3, Outlook 2002 Service Pack 3, Outlook 2003 Service Pack 2 e Service Pack 3 e Outlook 2007. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
Esta actualização de segurança resolve estas vulnerabilidades modificando a forma como o Microsoft Outlook processa URIs mailto. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 949031 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas e as soluções recomendadas que os clientes poderão experimentar quando instalam esta actualização de segurança. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
Microsoft Office 2000 Service Pack 3 Outlook 2000 Service Pack 3
(KB946986) Execução Remota de Código Crítica MS07-003
Microsoft Office XP Service Pack 3 Outlook 2002 Service Pack 3
(KB946985) Execução Remota de Código Crítica MS07-003
Microsoft Office 2003 Service Pack 2 Outlook 2003 Service Pack 2
(KB945432) Execução Remota de Código Crítica MS07-003
Microsoft Office 2003 Service Pack 3 Outlook 2003 Service Pack 3
(KB945432) Execução Remota de Código Crítica Nenhum
Microsoft Office System 2007 Outlook 2007
(KB946983) Execução Remota de Código Crítica Nenhum
Microsoft Office System 2007 Service Pack 1 Outlook 2007 Service Pack 1
Nenhum dos produtos indicados na tabela de Software Afectado está instalado no meu sistema, mas o software afectado estava incluído na Suite do Microsoft Office que utilizei para instalar outros componentes do Office. Por que razão está a ser-me oferecida a actualização de segurança?
A vulnerabilidade descrita nesta actualização de segurança existe no Microsoft Office, mas não poderia ser explorada utilizando aplicações que não estejam indicadas tabela de Software Afectado. Contudo, algumas aplicações do Microsoft Office não afectadas utilizam alguns dos ficheiros utilizados pelas aplicações indicadas na tabela de Software Afectado, que a actualização de segurança aborda. Em alguns casos, a detecção destes ficheiros partilhados fará com que a aplicação seja oferecida, mesmo que nenhuma das aplicações indicadas na tabela de Software Afectado esteja presente. Estes ficheiros partilhados não constituem uma vulnerabilidade, mas recomendamos a instalação da actualização de segurança para impedir que seja oferecida novamente.
Utilizo o Microsoft Office 2007 Service Pack 1. Por que razão também recebo esta actualização?
O Microsoft Office 2007 Service Pack 1 não é afectado pelas vulnerabilidades de segurança documentadas neste boletim. Contudo, os utilizadores continuarão a receber esta actualização porque os ficheiros actualizados do Microsoft Office 2007 Service Pack 1 são mais recentes (com números de versão superiores) do que os ficheiros actualmente no seu sistema. Esta actualização foi testada minuciosamente, mas tal como em todas as actualizações, recomendamos que os utilizadores executem os testes apropriados no respectivo ambiente e nas configurações dos seus sistemas.
O que está incluído na actualização do Microsoft Office que faz com que a versão dos ficheiros de actualização seja superior?
Os ficheiros de actualização incluem modificações para suportar alterações de estabilidade no Microsoft Office e modificações adicionais para suportar alterações de ambientes empresariais. Esta actualização foi testada minuciosamente, mas tal como em todas as actualizações, recomendamos que os utilizadores executem os testes apropriados no respectivo ambiente e nas configurações dos seus sistemas.
Vulnerabilidade de URI no Outlook – CVE-2008-0110
Microsoft Outlook 2000 Service Pack 3 Crítica
Microsoft Outlook 2002 Service Pack 3 Crítica
Microsoft Outlook 2003 Service Pack 2 Crítica
Microsoft Outlook 2003 Service Pack 3 Crítica
Microsoft Outlook 2007 Crítica
Existe uma execução remota de código no Outlook. A vulnerabilidade poderia permitir a execução remota de código se for enviado para o Outlook um URI mailto especialmente concebido para o efeito. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-0110.
Factores atenuantes para a Vulnerabilidade de URI no Outlook – CVE-2008-0110
Num cenário de um ataque baseado na Web, um intruso teria de alojar um Web site e convencer um utilizador a clicar num URI mailto especialmente concebido para o efeito para explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, um intruso teria de convencer os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico, ou num programa de mensagens instantâneas, que levasse o utilizador para o Web site do intruso.
A vulnerabilidade não pode ser automaticamente explorada através de correio electrónico. Para que um intruso seja bem sucedido, é necessário que um utilizador abra uma mensagem de correio electrónico contendo um URI mailto especialmente concebido para o efeito e clique na hiperligação mailto.
Esta vulnerabilidade não é explorável simplesmente pela visualização de uma mensagem de correio electrónico através do painel de pré-visualização do Outlook.
Soluções alternativas para a Vulnerabilidade de URI no Outlook – CVE-2008-0110
Desactivar o processador mailto do Outlook
Desactivar o processador mailto na chave de registo do sistema ajuda a proteger os sistemas afectados contra tentativas de exploração desta vulnerabilidade.
Nota: A utilização incorrecta do Editor de Registo pode provocar problemas graves que podem vir a obrigar à reinstalação do sistema operativo. A Microsoft não pode garantir que os problemas resultantes da utilização incorrecta do Editor de Registo possam ser resolvidos. A utilização do Editor de Registo é da sua responsabilidade. Para obter informações sobre como editar o registo, deve consultar o tópico de Ajuda "Alterar Chaves e Valores" do Editor de Registo (Regedit.exe) ou os tópicos de Ajuda "Adicionar e Eliminar Informações do Registo" e "Editar Dados do Registo" do Regedt32.exe.
Clique em Iniciar, clique em Executar, escreva regedit e, depois, clique em OK.
Expanda HKEY_CLASSES_ROOT.
Expanda mailto.
Para fazer uma cópia de segurança do registo antes de o editar, clique com o botão esquerdo do rato no menu Ficheiro e seleccione Exportar... Na caixa de diálogo Exportar ficheiro de registo, escreva mailto_backup.reg e seleccione Guardar.
Clique com o botão direito em "mailto" e seleccione Eliminar.
Impacto da solução alternativa: Os utilizadores que tiverem configurado os seus sistemas com esta solução alternativa não poderão processar os pedidos mailto, que normalmente iniciariam qualquer acção de mailto da aplicação.
Para restaurar o registo, clique com o botão esquerdo do rato no menu Ficheiro e seleccione Importar... Na caixa de diálogo Importar ficheiro de registo, seleccione mailto_backup.reg e seleccione Abrir.
Perguntas mais frequentes sobre a Vulnerabilidade de URI no Outlook – CVE-2008-0110
Esta é uma vulnerabilidade de execução remota de código no Outlook. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
O Microsoft Outlook não executa validação suficiente de URIs mailto para um cliente Outlook.
Esta vulnerabilidade requer que um sistema com o Microsoft Outlook afectado receba um URI mailto especialmente concebido para o efeito.
Num cenário de um ataque baseado na Web, um intruso teria de alojar um Web site e convencer um utilizador a clicar num URI mailto especialmente concebido para o efeito para explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa ligação que os levasse ao site do intruso.
Os sistemas como clientes de ambiente de trabalho ou servidores de terminais em que o Microsoft Outlook é utilizado são os mais susceptíveis.
A actualização remove a vulnerabilidade modificando a forma como o cliente Microsoft Outlook valida URIs mailto que lhe são transmitidos.
Microsoft Outlook 2000 Service Pack 3 Não
Microsoft Outlook XP Service Pack 3 Sim
Microsoft Outlook 2003 Service Pack 2 e Service Pack 3 Sim
Nota Para os clientes que usam software antigo não suportado pelo MBSA 2.0.1, Microsoft Update e Windows Server Update Services: queiram visitar o Microsoft Baseline Security Analyzer e consultar a secção Legacy Product Support (Suporte para Produtos Antigos) para saber como criar sistemas de detecção de actualizações de segurança abrangentes com as ferramentas antigas.
Microsoft Outlook 2000 Service Pack 3 Sim Sim Não Não
Microsoft Outlook XP Service Pack 3 Sim Sim Sim Sim
Microsoft Outlook 2003 Service Pack 2 e Service Pack 3 Sim Sim Sim Sim
Para o SMS 2.0 e SMS 2003, o SMS SUS Feature Pack (SUSFP), que inclui a ferramenta Security Update Inventory Tool (SUIT), pode ser usado pelo SMS para detectar actualizações de segurança. O SMS SUIT utiliza o motor MBSA 1.2.1 para detecção. Para mais informações sobre o SUIT, visite o seguinte Web site da Microsoft. Para mais informações sobre as limitações do SUIT, consulte o artigo 306460 da base de dados de conhecimento da Microsoft. O SMS SUS Feature Pack também inclui a ferramenta Microsoft Office Inventory Tool para detectar as actualizações necessárias para aplicações do Microsoft Office.
Para versões suportadas do Microsoft Office 2000, consulte Como criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte para um sistema cliente a partir de um ponto de instalação administrativa actualizado para uma fonte com linha de base original Office 2000 ou Service Pack 3 (SP3), consulte o Artigo 932889 da Base de Dados de Conhecimento da Microsoft.
Para versões suportadas do Microsoft Office XP, consulte Criar um ponto de instalação administrativa. Para obter mais informações sobre como alterar a fonte para um sistema cliente a partir de um ponto de instalação administrativa actualizado para uma fonte com linha de base original Office XP ou Service Pack 3 (SP3), consulte o Artigo 922665 da Base de Dados de Conhecimento da Microsoft.
Para versões suportadas do Microsoft Office 2003, consulte Criar um ponto de instalação administrativa. Se tiver um ponto de instalação administrativa com uma versão do Microsoft Office 2003 não suportada, consulte o Artigo 902349 da Base de Dados de Conhecimento da Microsoft.
Nota Se planear gerir actualizações de segurança centralmente utilize o Windows Server Update Services. Para mais informações sobre como implementar actualizações de segurança para o Microsoft Office System 2007, visite o Web site dos Windows Server Update Services.
Para obter mais informações sobre a actualização de segurança específica para o software afectado, clique na secção adequada:
Outlook 2000 (todas as edições)
Instalação sem intervenção do utilizador office2000-kb946986-fullfile-enu /q:a
Instalação sem reiniciar office2000-kb946986-fullfile-enu /r:n
Informações adicionais Para detecção e implementação, consulte a subsecção Orientações e ferramentas de detecção e implementação.
Informações de Remoção Após instalar a actualização, não poderá removê-la. Para reverter para uma instalação anterior à instalação da actualização, terá de remover a aplicação e reinstalá-la em seguida a partir do suporte original
Informações de Ficheiros Consulte a secção Informações de ficheiro, a seguir, para ver o manifesto completo do ficheiro
Para todas as edições suportadas do Outlook 2000:
Dlgsetp.dll 9.0.0.8954 10-Nov-2006 02:27 77,873
Dumpster.dll 9.0.0.8954 10-Nov-2006 02:32 32,818
Mimedir.dll 9.0.0.8954 10-Nov-2006 01:10 192,561
Outllib.dll 9.0.0.8968 4-Fev-2008 04:08 5,796,358
Outlmime.dll 9.0.3202.0 16-Ago-2006 19:02 106,768
Recall.dll 9.0.0.8954 10-Nov-2006 02:25 45,104
O9OLK, O9PRM, O9PRO, O9SBE, O9PIPC1, O9STD OUTLOOKFiles, OutlookMAPIEMS, OUTLOOKNonBootFiles
Outlook 2002 (todas as edições)
Instalação sem intervenção do utilizador officexp-kb946985-fullfile-enu /q:a
Instalação sem reiniciar officexp-kb946985-fullfile-enu /r:n
Para todas as edições suportadas do Outlook 2002:
Outlvbs.dll 10.0.6711.0 8-Abr-04 2:24 47816
Cdooff.dll 10.0.6777.0 19-Set-05 20:36 236232
Dlgsetp.dll 10.0.6711.0 8-Abr-04 2:24 80584
Dumpster.dll 10.0.6711.0 8-Abr-04 2:24 39624
Envelope.dll 10.0.6753.0 24-Fev-05 1:30 105160
Exsec32.dll 10.0.6780.0 1-Nov-05 2:07 346824
Impmail.dll 10.0.6740.0 11-Nov-04 12:48 137928
Mimedir.dll 10.0.6821.0 3-Nov-06 3:32 172032
Msoutl.olb 10.0.6732.0 17-Set-04 22:27 207552
Oladd.fae 10.0.6751.0 15-Fev-05 7:43 187072
Olappt.fae 10.0.6751.0 15-Fev-05 7:43 170696
Oljrnl.fae 10.0.6713.0 5-Mai-04 3:47 137920
Olmail.fae 10.0.6711.0 8-Abr-04 2:24 133824
Oltask.fae 10.0.6751.0 15-Fev-05 7:43 166600
Outlcm.dll 10.0.6711.0 8-Abr-04 2:24 543424
Outllib.dll 10.0.6838.0 23-Out-07 20:45 6362120
Outlmime.dll 10.0.6816.0 17-Ago-06 22:20 92944
Outlook.exe 10.0.6838.0 23-Out-07 20:45 50184
Outlph.dll 10.0.6737.0 22-Out-04 22:52 125632
OUTLOOK, PIPC1, PROPLUS, PRO, SBE, STD, STDEDU OUTLOOKNonBootFiles, OUTLOOKFiles, OutlookMAPIEMS2, OutlookDVExtensionsFiles, OutlookVBScript
Outlook 2003 (todas as edições)
Inclusão em Service Packs Futuros A actualização para esta questão será incluída num Service Pack ou num conjunto de actualizações futuros.
Instalação sem intervenção do utilizador office2003-KB945432-FullFile-ENU /q:a
Instalação sem reiniciar office2003-KB9945432-FullFile-ENU /r:n
Para todas as edições suportadas do Outlook 2003:
Addrpars.dll 11.0.8161.0 23-Mar-07 2:07 91488
Dlgsetp.dll 11.0.8203.0 8-Dez-07 22:35 80392
Envelope.dll 11.0.8205.0 15-Jan-08 4:51 137736
Exsec32.dll 11.0.8205.0 15-Jan-08 4:52 352776
Impmail.dll 11.0.8164 19-Fev-07 13:53 127328
Mimedir.dll 11.0.8204.0 15-Dez-07 2:46 182792
Oladd.fae 11.0.8164.0 19-Abr-07 21:03 162648
Olappt.fae 11.0.8164.0 19-Abr-07 21:03 156512
Oljrnl.fae 11.0.8164.0 19-Abr-07 21:03 121184
Olmail.fae 11.0.8164.0 19-Abr-07 21:03 116576
Olnote.fae 11.0.8164.0 19-Abr-07 21:03 108384
Oltask.fae 11.0.8164.0 19-Abr-07 21:03 150880
Outllib.dll 11.0.8206.0 30-Jan-08 22:48 7621128
Outlmime.dll 11.0.8164.0 19-Abr-07 20:53 106336
Outlook.exe 11.0.8206.0 30-Jan-08 22:48 199688
Outlph.dll 11.0.8202.0 20-Nov-07 3:38 150016
Outlrpc.dll 11.0.8202.0 20-Nov-07 3:42 69640
Outlvbs.dll 11.0.8164.0 19-Abr-07 20:52 50016
Recall.dll 11.0.8161.0 23-Mar-07 2:07 41824
Rm.dll 11.0.8161.0 23-Mar-07 2:07 78168
Sc2.sam 11.0.8164.0 19-Abr-07 21:03 114520
Schplus.sam 11.0.8164.0 19-Abr-07 21:03 149344
Transmgr.dll 11.0.8161.0 23-Mar-07 2:22 103264
BASIC11, OUTLS11, OUTL11, PERS11, PRO11SB, PROI11, PRO11, STDP11, STD11 OUTLOOKFiles, OUTLOOKNonBootFiles, OutlookDVExtensionsFiles, OutlookImportExportFiles
OUTLSM11 OUTLOOKFiles, OUTLOOKNonBootFiles
Outlook 2007 (todas as edições)
Instalação sem intervenção do utilizador Outlook2007-kb946983-fullfile-x86-glb /passive
Instalação sem reiniciar Outlook2007-kb946983-fullfile-x86-glb /norestart
Ficheiro log da actualização Os utilizadores podem activar o registo com informações detalhadas usando o parâmetro /log. Para mais detalhes, consulte o Artigo 912203 da Base de Dados de Conhecimento da Microsoft.
Informações adicionais Consultar a subsecção Orientações e ferramentas de detecção e implementação.
Para todas as edições suportadas do Outlook 2007:
Contab32.dll 12.0.6300.5000 13-Dez-07 7:56 136232
Dlgsetp.dll 12.0.6300.5000 7-Dez-07 8:04 90144
Emsmdb32.dll 12.0.6300.5000 13-Dez-07 7:56 1540712
Exsec32.dll 12.0.6300.5000 13-Dez-07 7:56 394752
Mimedir.dll 12.0.6300.5000 7-Dez-07 8:04 342032
Mspst32.dll 12.0.6300.5000 13-Dez-07 7:56 1112160
Olmapi32.dll 12.0.6300.5000 13-Dez-07 7:56 2950704
Omsmain.dll 12.0.6300.5000 13-Dez-07 9:40 663088
Omsxp32.dll 12.0.6300.5000 13-Dez-07 9:40 195136
Outlmime.dll 12.0.6300.5000 13-Dez-07 7:56 599624
Outlook.exe 12.0.6300.5000 13-Dez-07 7:56 12829216
Outlph.dll 12.0.6300.5000 13-Dez-07 7:56 180800
Outlvbs.dll 12.0.6300.5000 7-Dez-07 8:05 60448
Pstprx32.dll 12.0.6300.5000 7-Dez-07 8:05 415768
Scanpst.exe 12.0.6300.5000 7-Dez-07 8:05 40520
Scnpst32.dll 12.0.6300.5000 7-Dez-07 8:05 265816
Scnpst64.dll 12.0.6300.5000 7-Dez-07 8:05 275552
Esta actualização de segurança requer que o Windows Installer 3.1 esteja instalado no sistema.
Para instalar a mais recente versão do Windows Installer 3.1, visite o seguinte Web site da Microsoft:
/extract:[ path ] Extrai o conteúdo do pacote para a pasta do caminho. Se não houver um caminho especificado, surge uma caixa de diálogo para Procurar.
/log:[ path to log file ] Activa o registo com informações detalhadas para a instalação da actualização.
/lang: lcid Define a interface do utilizador para o local especificado quando estão disponíveis vários locais no pacote.
/quiet Executa o pacote no modo silencioso.
/passive Executa a actualização sem qualquer interacção por parte do utilizador.
/norestart Impede que o utilizador receba o pedido de confirmação quando é necessário um reinício do computador.
/forcerestart Força o reinício do computador assim que a actualização termina.
/?, /h, /help Apresenta esta mensagem de ajuda.
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 912203 da Base de Dados de Conhecimento da Microsoft. Para obter mais informações sobre o programa de instalação, visite o Web site Microsoft TechNet.
Greg MacManus, da iDefense Labs, por fornecer informações sobre a Vulnerabilidade de URI no Outlook (CVE-2008-0110)
V1.0 (11 de Março de 2008): Boletim publicado.
V1.1 (12 de Março de 2008): Boletim actualizado. Foram adicionadas Perguntas mais frequentes para clarificar a razão pela qual será disponibilizada esta actualização para uma versão não vulnerável do Office. Foram também actualizadas as Perguntas mais frequentes sobre vulnerabilidades e as tabelas de informação de ficheiros para o Outlook 2000 e Outlook 2003.
V1.2 (26 de Março de 2008): Boletim actualizado. Tabela de informações de ficheiros para o Outlook 2000 actualizada.
V1.3 (9 de Abril de 2008): Boletim actualizado. Ligação adicionada para o Artigo 949031 da Base de Dados de Conhecimento da Microsoft na secção de Questões Conhecidas.
V1.4 (16 de Abril de 2008): Boletim actualizado: Adicionada entrada às Perguntas Mais Frequentes sobre a Actualização para descrever funcionalidades de segurança adicionais incluídas para o Microsoft Office 2003 Service Pack 2.
V1.5 (4 de Junho de 2008): Boletim actualizado: Entrada adicionada às Perguntas Mais Frequentes sobre a Actualização para explicar a razão pela qual a actualização poderá ser oferecida mesmo quando nenhum do software afectado se encontra no sistema.